Usuário restrito em um PDC: Como restringir menos?

Olá povo!

Seguinte: Tenho um PDC rodando CL10 com SaMBa.
Os usuários que tem XP logam-se como usuários "mortais", e alguns fulanos eu defini como "administradores soberanos" huahauhau

O que rola é que o padrão, os mortais, não podem nem alterar a hora do sistema, e como esse horário de verão tá um saco isso ae.... :evil:

Mesmo porque meu script de logon arruma o relógio dele, mas sem permissão não ha como!

Tem jeito de eu arrumar isso, sem dar permissão total a eles?

Valeu!!!