Kopiowanie kont, ograniczenia użytkownika

Witam.

      Jest w firmie kilka komputerów z XP Professional SP3, pracujących
w sieci ale bez domeny. Niestety każdy użytkownik pracuje na koncie
administratora(!). Muszę więc każdemu założyć konto z ograniczeniami (tu
nie ma problemu), ale powinien on (użytkownik) mieć możliwość
uruchamiania wszystkich zainstalowanych aplikacji. Czy da się to zrobić
w prosty sposób (kopiowanie profilu we właściwościach nie możliwe, bo
przycisk "kopiuj do" jest nie aktywny).
O plikach użytkownika nie wspomnę. Czy skopiowanie wszystkich plików
poza ntuser.* z Documents and Settings\PROFIL_UŻYTKOWNIKA da pożądany
efekt? Co jeszcze jest konieczne?

     Mam jeszcze jedną prośbę. Chodzi o szablony administracyjne ale
takie sprawdzone. Nie chciałbym ustawiać wszystkiego ręcznie na
wszystkich maszynach.
Może ktoś polecić jakiś sprawdzony niezbyt "ostry", taki do małej
firmy?? Byłbym wdzięczny.

Z góry dziękuję.

-- 
pozdr00fka
  poli