Создай отдельный аккаунт, делегируй ему только необходимые права, попробуй на нем.
https://learn.microsoft.com/en-us/mem/configmgr/core/plan-design/hierarchy/accounts#bkmk_accounts
Раздел Task sequence domain join account
при чём там же есть кнопочка тестирования прав)) и она говорит, что с правами всё ок, но не доменится...
Влад
Sergey
Pavel pinky13
Анатолий
Sergey
Maxim S.
Aleksandr
Товарищ
Денис
Maksim