Lokale Windows Rechteverwaltung in einer (Samba) Domäne oder wie man ohne AD Rechte Verwaltet...!?

Hallo!

Hoffentlich habe ich das Richtige Unterforum gewählt. Wenn nicht bitte verschieben.
Ich hoffe das mir hier geholfen, oder wenigstens ein guter Ansatz vermittelt werden kann.
Ich habe im Windows Bereich Zahlreiche Erfahrung sammeln können aber Im Administrativen Bereich, sprich Server würde ich mich eher als aufstrebenden Anfänger mit erweiterten können sehen . DC AD (Server 03+ 08) aufsetzen zb ist kein Problem. Linux Kenntnisse ... naja, reden wir nicht drüber .
So viel zu mir.

Folgende Gegebenheiten:

Es existieren ca. +20 PCs (Win 2000, überwiegend XP Pro, Vista, Win 7). Diese sind In eine Samba Domäne eingebunden. Der Samba DC ist gleichzeitig Fileserver stellt also auch entsprechende Verzeichnisse zu Verfügung. 90% der User melden sich als Administratoren an was natürlich so nicht besonders günstigste ist.


Aufgabenstellung:

Meine Aufgabe ist nun eine Möglichkeit zu finden die Benutzer Konten sinnvoll einzuschränken/anzupassen. Da kein AD existiert darf ich sozusagen an jedem PC Lokal konfigurieren.

Nun habe ich mir gedacht ich mir folgendes gedacht.

Ich erstelle für die verschiedenen Gruppen+ Benutzer Batchdateien.
Diese sollen wenn möglich auch gleich die entsprechenden Rechte, passend zu den entsprechenden Konten anlegen.
Wenn das so möglich wäre könnte ich von PC zu PC gehe und die Batch entsprechend anpassen, ausführen und das war es. Konten + Benutzer per Batch ist keine Problem aber an den Rechten hänge ich fest und finde so recht keine für mich umsetzbare Möglichkeit mein vorhaben umzusetzen.

Im Prinzip stehen mir alle Optionen offen die Aufgabe zu lösen. Auch entsprechende Kommerzielle Software wäre nicht ganz abwegig. Das einzige was nicht geht ist eine Win Server aufssetzen. Wäre das einfachste, soll aber nicht sein.