關於AD的幾個問題

目前公司正在導入AD,
公司目前的主機是server 2008 r2
有幾個問題想請問一下各位大大

1. 只想給特定人員(domain user)具有將電腦加入domain的權限
2. 想給特定人員(domain user)可以新增AD帳號之權限
3. server 2008 r2對win8進行GPO控管時是不是有蠻多無法控管的情況,又有什麼解決的方式呢?

麻煩各位大大回答一下
謝謝