Samba в роли PDC

Господа, есть сеть. Есть контроллер домена Samba (Linux). Есть рабочие станции 98, 98SE, ME, W2000, WXP. Подскажите, каким образом можно запретить изменение сетевых настроек ВСЕМ пользователям? Или, точнее, запретить всем, кроме одного определенного (меня Но! Чтобы для 2000ой и XP сетевые настройки нельзя даже было менять пользователям, входящим в группу "Администраторы", но тем не менее, они должны оставаться локальными администраторами, то есть ставить и выполнять нужные программы, делать все что угодно, кроме изменения настроек сети. Так сделать реально?