W2K på NT4 domain controller

Hejsa

Vi har et stort netværk på ca. 400 maskiner.
Skrivebord, pauseskærm og virusopdatering bliver sat i logon scriptet. Men på Win2000 maskiner virker det ikke da der ikke er rettigheder til at skrive i registreringsdatabasen. Det virker kun hvis man går ind på 2000 maskinen og opretter brugeren lokalt som administrator. Men jeg ved det kan lade sig gøre uden at oprette brugeren lokalt på maskinen først. Det må være et eller andet i logon scriptet man skal skrive