Entfernte Dateien freigeben / sperren für Benutzer und Gruppen

Ich habe ein Windows 2003 Server / XP System zu administrieren, in dem mehrere Workstation vorhanden sind. Jetzt muss, damit der "einfache Benutzer" kein Dummsinn macht, eine Datei auf diesen Rechnern für diese Benutzergruppe gesperrt werden.
Ich habe keine Zeit und Lust zu jedem dieser Rechner zu gehen um mich dort als Admin anzumelden nur um die Datei zu sperren.

Hat jemand eine Idee, wie dieses auch gemacht werden kann ohne sich körperlich zu verausgaben?

PS: Ich habe es schon mit der Remotedesktopverbindung probiert. Nachteil, der Benutzer wird - dadurch dass ich mich anmelde - vom Betriebssystem abgemeldet. Dies darf aber nicht sein, da diese Rechner in einer Leitstelle stehen und für die Betriebsführung gebraucht werden. Ausserdem finden es die Benutzer nervig, wenn ich sie an ihrer Arbeit störe. ;-o

Gruß Flux