Grupos a la medida

-Creo el usuario usu1, lo meto en Invitados ¿Cómo consigo que comparta una
carpeta de red de forma permanente?

-Creo el usuario usu1, lo meto en Usuarios Avanzados ¿Cómo consigo que no
pueda instalar software, ni ejecutar otro que el instalado en el ordenador?

Hola a todos, a ver si saben orientarme en un problemilla que tengo porque
no me aclaro demasiado con lo que leo en las páginas de microsoft.

El problema surge en una red con varios ordenadores en un grupo de trabajo
(tengo 4-W98 y 3-W2kP), uno de ellos tiene grabadora de CD y la impresora.
Los demás comparten con este una carpeta en el escritorio, convenientemente
mapeada.
LA duda que les planteo es relativa sólo a los W2kP.

Deseo que los usuarios de los ordenadores, no puedan instalar software nuevo
ni ejecutar otro que el instalado en el ordenador (cuenta invitados), que
puedan correr software antiguo (cuenta usuarios avanzados), y que puedan
compartir una carpeta con el ordenador que tiene la grabadora. El problema
es que ninguno de los grupos por defecto se ajusta a lo que necesito. He
buscado información y siempre me encuentro con W2kS y Active Directory, pero
aparece demasiada sobre equipos locales, sé que la solución tiene que ver
con directivas de seguridad locales, pero no se como aplicarlas, de hecho
creo que algo se me escapa.

Pregunto con educación:

-Creo el usuario usu1, lo meto en Invitados ¿Cómo consigo que comparta una
carpeta de red de forma permanente?

-Creo el usuario usu1, lo meto en Usuarios Avanzados ¿Cómo consigo que no
pueda instalar software, ni ejecutar otro que el instalado en el ordenador?

¿Está mi error en asignarle un grupo de los predeterminados a estos
usuarios?¿Prevalecen los privilegios de los grupos sobre las directivas de
seguridad local?


Muchas gracias por aguantar este rollo, y si saben algo me contestan.



Gracias.

Aaaaaaaaaaaaaaaaaadios.