Wpis użytkownika RedDucc w Windows

Dobry wieczór Państwu.

Mam pewną zagwostkę - ostatnio dodawałem użytkowników do domeny i teraz przyszła kolej na komy działu IT.

Problem jest taki, że nie wiem jak to najlepiej zrobić.

Myślałem, żeby dodać nas do grupy Account Operators, Group Policy Creator Owners i Event Log Readers + dodać do zarządzania LAPS.

Co sądzicie o takim rozwiązaniu? Może zaproponujecie coś lepszego?