Sécuriser réseaux

Salut!

J'ai commencé a monter un réseaux avec un serveur sous linux via samba .
Les postes sont des xp pro ou 98.
Je cherche a savoir comment interdire ou bien masquer (je pense que c'est la sol ) le disque systeme lorsque c'est un étudiant qui se logue.
De plus une autre petite question:

Dans mon serveur linux, dans le smb.conf j'ai bien précisé les users admin, mais quand je me loggue par ex en root, je n'ai pas les droits admin. J'ai vu qu'il fallait se logguer sur la machine cliente et rajouter les users admin dans le groupe administrateur du poste client. Mais lorsque l'on a 100 machines on fait comment ???

Merci