Gruppenrichtlinien // Benutzerrechte

hi @all!

ausgangspunkt:

mehrere pc´s, weltweit verteilt, alle das gleiche system! windows xp eng., nicht miteinander vernetzt! teileweise lokales netzwerk!

problem:

bei den pc´s handelt es sich um service pc´s mit spezieller hardware! der user der an den pc´s arbeitet sollte so wenig wie möglich rechte haben! aber alle die er braucht!

frage:
ist es möglich, mit einem tool, einen benutzer zu erstellen, der speziell angepaste rechte hat! also kein standart user (z.b. Hauptbenutzer) ist?

wie kann ich dies realisieren???

nach möglichkeit sollte dieser user per script installiert werden!!! (unattendet setup)

danke!

gruß alex