【求助】在網域中該開放何種權限

在組織內，除了公司編制內的人員具有Domain Admin權限，
helpdesk也需要某些特殊的權限，
例如：
1.將user computer做join domain動作
2.連至user computer的C$
3.安裝軟體

在不把helpdesk account加到domain admin的狀況下，
有其他的路走嗎？

謝謝各位的指導。