Pour déléguer les droits d'admin du domaine (ajout/suppression de machines dans le domaine, par défaut droits d'admin locaux également), il suffit de créer un groupe d'utilisateurs quelconque (par exemple admins), et de mettre dans le champs description la valeurs Domain Admins

Tous les utilisateurs membres de ce groupe seront administrateurs du domaine.