Intégration d'un poste au domaine - Problème délégation de contrôle

Bonjour,

Je cherche à déléguer le droit à des utilisateurs spécifique d'intégrer des nouveaux postes au domaine de mon entreprise en respectant le principe de moindre privilèges :

A mes yeux, l'utilisateur n'a besoin que de trois droits spécifiques :

• Créer des objets ordinateurs
• Supprimer des objets ordinateurs
• Lire toutes les propriétés

Lorsque je souhaite faire de la délégation de contrôle sur le conteneur par défaut "Computers" j'ai beau mettre ces droits, mon compte test n'arrive pas à supprimer l'objet ordinateur ni à l'intégrer au domaine. En cherchant un peu je me suis rendu compte qu'il ne fallait absolument pas faire de délégation de contrôle sur le conteneur "Computers" mais plutôt chercher à créer une OU dédiée sur laquelle faire de la délégation de contrôle.

J'ai donc fait ma délégation de contrôle sur cette fameuse OU mais je n'ai toujours aucun droit. Il n'y a pas de GPO qui pourrait me bloquer j'ai vérifier.

Avec un compte administrateur, je suis capable, depuis le conteneur "Computers", de supprimer l'objet ordinateur et l'intégrer au domaine. J'ai donc deux questions :

• Qu'est-ce que je rate/oublie dans ma délégation de contrôle sur mon OU "Ordinateurs" ?
• Le fait que je puisse avoir le droit de supprimer l'objet ordinateur dans le conteneur "Computers" signifie-t-il que d'anciens administrateurs ont bougé les ACL sur ce conteneur en particulier ?

Merci beaucoup.