administrator locale e applicazioni rimosse

[Desher]

Ciao a tutti voi utenti di mac e non.

Scrivo per avere qualche dritta..
Mi occupo da poco di manutenzione di una rete scolastica in cui vi sono diversi mac e pc. Stanno tutti sotto active directory con controller di dominio con windows 2003 server ed isa 2000 come firewall.
Sui Mac gli studenti hanno il loro account Network, a differenza dall'anno precedente in cui lavoravano con account locale; da quel che mi è stato detto è l'unica differenza tra l'anno accademico passato e quello corrente.
Sui mac, ho notato che a volte mi ritrovo l'user Administrator da "Ammin" a "Standard". Non ne capisco il motivo, ma è molto fastidioso poichè quando devo intervenire mi tocca sbloccare i privilegi di amministrazione ad Administrator usando System Administrator. A quanto pare l'anno passato tutto ciò non accadeva.
Il SO dei mac è OS X 10.3.4

Inoltre volevo sapere se si può evitare in qualche modo che gli utenti Network possano cestinare gli eseguibili delle applicazioni senza problemi.


Ciao a tutti e grazie.