Seguridad con Cliente Inteligente

Hola, estoy intentando configurar una aplicación
WinForms .net para ejecutarlo como un smart client en mi
intranet.
Mi pregunta es si es necesario configurar el nivel de
seguridad en Directivas de Seguridad de la Configuración
de Framework a nivel ENTERPRISE o a nivel MACHINE.
Si lo creo como ENTERPRISE en el servidor de
aplicaciones, ¿es necesario configurar también el MACHINE
en cada cliente?

¿Hay alguna forma de hacer esto? Mi objetivo es no tener
que configurar nada en cada puesto de cliente, tan sólo
instalar el Framework.

Gracias y un saludo.