Você está configurando um servidor (ex. Windows 2012/2016) e deseja criar uma conta de usuário no domínio ibfc.com. Para tanto você deseja utilizar associações de grupo em que você (administrador) execute essa tarefa sem exceder o privilégio necessário. Para que isso seja alcançado, você deve: