nt4 server benutzkontenverwaltung

hei di ho
ich verwalte eine domäne von 40 windows 2000 rechner. der server ist ein nt4 mit dhcp und ananymen logins.
(Diese parameter sind unveränderlich)
Da der wahre admin sich nicht richtig zuständig fühlt habe ich mich mal entschlossen das problem anzugehen.
ich will vom nt rechner die benutzkonten (richtig)verwalten lassen(ist klar läuft ja auch )
das problem ist ich kann sie nicht richtig einschränken. sie können immer noch programme installieren und dateien auf dem desktop ablegen. oder haben zugriff auf die system partition. ja schrecklich ich weiss. wärs nur ein rechner kein problem würd ich lokal austüfteln. ist ja net der fall. ich will das system nach dem clonen einfach auf einen unveränderbaren stand halten.
dazu suche ich ein progri was mich das regeln lässt.
schreibt mal eure vorschläge wie ich das am besten angehen sollte.
ich danke
feindreh

PS: falls das thema schon mal war nehmts mir net übel