red en xp solo administrador acceda a la red (corp)

[jadi]

hola gente como estan?

tengo una red de 5 equipos en ambiente xp tcp-ip 192.168.x.x

pero necesito que algunos usuarios no puedan acceder a la red cuando se loguean a cualquier pc

pense que con darle derechos de usuario de cuenta limitada se solucionaba pero no es asi el usuario puede acceder a toda la red y tocar todos los recursos compartidos

luego pense que usando en herramientas administrativas \ configuracion de seguridad local \ directivas locales \ asignacion de derechos de usuarios:
la opcion Tener acceso a este equipo desde la red si solo permito a administradores lo solucionaria, pero no es asi ya que despues no accede nadie a traves de la red.
no me explico porque no funciona esta directiva correctamente???
alguien sabe que esta mal???

cuando un usuario accede a la red esta accediendo con el perfil que tiene definido localmente?
o debo definir su perfil en todas las pc.

y una pregunta mas:
en xp solo hay 2 tipo de usuarios: administradores y usuarios de cuenta limitada.
como agrego una clase personalizada???
se puede
gracias
Javier