[samba] Проблема !

[Alex Murphy]

Здравствуйте !!!
  Прошу прощения за вопрос, но не знаю даже как подступиться, есть сетка
из 200 компов, они все в домене samba 3.0.2a. И есть отдел обслуживающий
эту сеть. Отдел поделен на 2 части:
 1. Админы сети
 2. Админы локальных машин
Те первые могут все, вторые должны все, кроме серверов, те админов мало
(один). А нужно ставить какой-то софт на локалки и все такое. Пароль
локального (Администратор) админа (для юзерский машин) не хотелось бы
давать второй группе, а хотелось бы, чтобы они пользовались только своим
доменным логином, но при этом были админами на этих локалках.
 Это можно сделать, добавив их (или их доменную группу) в группу
"Администраторы" локальных машин, но вот тут как раз и проблема:
  как это сделать сразу для всех машин ??? Или может что-то подобное
можно реализовать и по другому ???

С Уважением, Алексей.