В общем вот такая задача. Здесь нашел ответ http://i-alex-s.blogspot.ru/2012/10/blog-post_6.html, но там про AD ничего не сказано.

вообщем это называется групповые политики
gpedit.msc раздел Default Domain Policy и там параметры безопасности - локальные политики - назначение прав пользователя есть добавление рабочих станций к домену
когда сделаешь попытку ввести комп в домен ад контроллер пароль и спросит.