Domänenanbindung eines Remote-Clients

Hallo Welt,

ich habe eine Frage zur Anbindung eines Win7-Clients an eine Domäne
(AD, Win 2008).
Die Client-HW (Rechner) befindet sich schon beim User und dieser kann
nur über DSL ans Netz. 
Die AD-Server befinden sich in einem internen Firmennetz, in dem sich
der User _nicht_ befindet.
Seine Anbindung geht also zuerst ins Internet, dann macht er einen
VPN-Tunnel zur VPN-Gegenstelle im internen Netz auf. Von da aus kann
er die internen Dienste (AD, WSUS, SCCM, ...) erreichen. 
Der User muss seinen Rechner neu installieren. Er hat ein DVD-Image,
das ihm die Firma z.V. gestellt hat und das das OS und die nötigen
Treiber enthält. Das Image setzt den Rechner als Teil einer WORKGROUP
auf. 
Der Domänenadmin kann im Vorfeld das Computer-Objekt in der AD
erstellen.
Frage: Kann der User nach Aufbau der VPN-Verbindung) den Rechner zum
Domänenmitglied machen? Welche Voraussetzungen sind dazu nötig?
Domänenadmin ist er nicht.
Könnte man auch ein DVD-Image erstellen, das den Rechner sofort als
Domänenmitglied hochzieht?
Der Versand des Rechners in die Firma zur Installation und
Rückversand an den User ist nicht gewünscht.

Vielen Dank

VG
S@M