Lokale Administratore på Klienterne

Hej.

Måske er dette det gale sted, da det faktisk drejer sig om Windows XP, men da der er en typisk administrator problematik smider jeg spørgsmålet her.

Hvis man har f.eks. 1000 Windows XP klienter, hvor der kan være indtil flere brugere på hver maskine, dog vil de aldrig logge på forskellige maskiner, men altid den samme, hvor de skal have lov at installere f.eks. scanner og digitale kamaraer osv. på disse maskiner. Hvordan klarer man den?

Er der nogen der har erfaringer med at løse en sådan opgave?

Problematikker er også at man ikke er så meget for at give dem administrator rettigheder på PCerne.

Jeg har tænkt lige over at lave en GPO der giver den Eskalerede rettigheder ved MSI installation, men det er desværre nok ikke helt nok, da de vel også skal installere den driver i ny og næ.

Jeg har overvejet at implementere det ved at lægge et VB script på PC'en der kører scheduleret en gang om dagen som den lokale administrator, der checker hvilke domain konti der har været logget på, og så tilføjer dem til lokal admin gruppen.

Hurtige velovervejede svar vil være værdsat. :)