Jo ich glaub, da wird dir nicht viel helfen.
Weil der User darf das ganze einfach nicht. Man könnte natürlich das Script als Admin laufen lassen, nur sieht dann der Nutzer das Adminpasswort......
Ich glaub nicht mal, dass es eine GPO auf einem Win2k Domainencontroller gäbe, wo man dem Benutzer das Rechte geben kann, dass er bzw. das Script sowas darf.
Aber bei Samba

?
Meiner Meinung, glaube ich nicht, dass das geht. Weil soviel ich weiß, ists mit Gruppenrichtlinien bei Samba eher essig (zumindest hab ich noch nix davon gehört - aber du könntest die Tuxler im Forum mal Fragen ob Samba sowas kann...)