Domäne für Privat und Unternehmen

Leider habe ich keinen Beitrag gefunden der meinem Problem gleicht, daher erstelle ich einen neuen.

Hallo liebe Leser,

wir betreiben seid ca. 20 Monaten eine Windows Domäne, in dieser sind 7 Windows XP Clienten (davon 2 Privat und 5 Gewerblich genutzt).
Als Server dient ein Windows 2003 Server. Das ganze funktioniert bisher Problemlos. Das Netzwerk verfügt über eine Internetverbindung durch
einen Router sowie zwei Netzwerkdrucker die über einen Printserver angeschlossen sind. Alle Benutzer sind Mitglieder der "Normalen Benutzergruppe".


Zur Problemstellung:

Nun stehen wir vor dem "Problem" das einer der Privaten Computer (der des Sohns [15 Jahre alt]) für LAN-Partys genutzt werden soll.
Ich selbst halte davon nichts, jedoch hat er den Computer zum Geburtstag bekommen und soll lernen selbst über gut und schlecht zu
entscheiden.

Hierfür würde er allerdings Administratorenrechte benötigen. Da auf dem Server für mich wichtige Firmendaten lagern müsste
man die rechte so einschränkt das er wirklich nur auf dem Lokalen Computer die Administratoren rechte hat und im Netzwerk weiterhin
Normaler Benutzer bleibt.

Dafür würde ich dann eine zweite Netzwerkkarte in den Rechner einbauen, eine Netzwerkkarte hätte dann fest die Einstellungen für die Domäne
und die Einstellungen einer Netzwerkkarte könnte er frei je nach LAN-Party verändern.

Ganz aus der Domäne möchte ich ihn nicht nehmen da er zuhause auf seine Daten (liegen auf dem Server) zugreifen können soll und auch
Drucken und Internet für die Schule benötigt wird.

Hat jemand so etwas schon mal gemacht, was ist zu beachten, gibt es Alternativen?

Vielen Dank
Gruß
Patrick