Naja, ich hab mal ein bisserl in meinen geistigen Archiven gekramt:
Mittels dem Microsoft Family Logon kannst Du auch mit Bordmitteln eine halbwegs vernünftige Authentificationsmethode verwenden.
Die Rechte einschränken geht dann mittels Poledit und den Powertoys glaub ich ganz gut, auch wenn das dann teilweise doppelt gemoppelt ist. Ein bisserl eine komische Konstruktion dann das ganze, aber man sollte damit halbwegs vernünftige Ergebnisse erzielen können.
lG, mig
ps: auf der Seite findet sich auch noch was ...
http://www.s-a-ve.com/dyndata/57.htm