Computer in Domäne Win2k befördern, ohne Admin od. Konten-Operator Berechtigung

Will einen Benutzer basteln, der nur Computer in die Domäne befördern darf, er soll aber nur dieses Recht haben. Also kein Admin od. Konten- Operator sein!
Der Benutzer, nenne wir ihn Setup, hat von mir das Recht in der Domain Policy erhalten Arbeitsstationen zur Dömäne hinzuzufügen, das reicht vom Berechtigungslevel aber nicht. Beim Versuch einen Computer in die Domäne zu hängen gibt's nur kurz und Bündig:"Zugriff verweigert!"

Hat wer einen Tip, welche Policy er (Setup - User) noch braucht, oder ob es nur die Lösung über Konto-Operator gibt?

THX

wennst ein maschienenkonto anlegst müßtest auch einen user angeben können der das recht dazu bekommt die kiste in die domain zu hängen.