从DC更改客户机的机器名称?

我给予一个帐户所需的最less权限,他可以重命名每个客户端的计算机机器名称。 (所有的Windows 7电脑)

这些客户已经join了这个域名,现在我应该授予那个账户什么样的权限? 当然,不是域pipe理员组。

此外,我试图授予计算机对象完全控制该帐户,但是当我导航到计算机属性选项卡,在高级系统设置选项卡上,我单击该button,它仍然要求密码的域pipe理员帐户。

什么是正确的方法呢?

用户需要是名称正在更改的计算机上的本地pipe理员,并且该对象所在的OU至less具有“创build计算机对象”和“删除计算机对象”。

委托完全控制计算机对象是绰绰有余的。 我敢打赌,他的账户不是名字被改变的机器上的本地pipe理员。