Si delegas control del dominio, le das prácticamente control total sobre el dominio. Lo que sí puedes hacer es añadirlo como admins. del dominio, e impedir mediante GPO que inicie sesión en algún servidor o controlador de dominio.
Daniel Ríos
http://www.danielrios.net