Adicionar estações de trabalho a um domínio

Trabalho numa rede Windows com Servidores Win 2003 Server e estações Win XP (a maioria) e Win 2000 Professional.

Por padrão, os usuários autenticados em um domínio recebem o direito de usuário para adicionar estações de trabalho a um domínio e podem criar até 10 contas de computador no domínio.

Gostaria de bloquear esse direito, de forma que apenas administradores ou usuários explicitamente autorizados pudessem adicionar máquinas no domínio.

Alguém sabe como isso poderia ser feito ?