Hoe: User met "Join domain" rechten en verder niets

[Siroj]

Ik heb een user welke ik alleen het recht wil geven computers in het domein op te nemen en verder helemaal niets. Maar dan ook echt helemaal niets. Nergens kunnen inloggen , geen toegang tot enkele recource helemaal niets.
Op welke manier is dit het makkelijkst te bewerkstelligen?
Ik heb de user al het recht te geven "Join computer to domain" dmv. de delegation wizzard. En nu?

[SlinkingAnt]

Je zult een aparte Policy aan moeten maken, en dan alle rechten, zoals inloggen als gebruiker/service etc moeten disablen.