sicherheitsgruppe zum hinzufügen von rechner zu einer domäne w2003

tach auch....

ich möchte einen user zu einer gruppe hinzufügen, damit er die berechtigung besitzt,
rechner unserer domäne hinzuzufügen. er soll aber auch wirklich nur dies dürfen und keine
weiteren rechte am domänecontroller haben. gibt es dafür eine vorgefertigte gruppe beim
windows 2003 server und wenn ja welche?