Samba3 + OpenLDAP + GroupPolicy

[Игорь Вершинин]

Возможно ли как-то полноценно управлять подключаемыми пользователями через груповые политики. На opennet.ru я нашел статью http://www.opennet.ru/tips/info/897.shtml , но в ней дается рецепт для настройки "по умолчанию". А возможно ли как-то задать правила для Васи Иванова отдельно, для группы "Бухгалтерия" отдельно и т.п. Т.е. раздать права по пользователям и группам пользователей.
Второе. Мне также надо разделить права терминально-подключаемых пользователей и права непосредственно-подключаемых (т.е. разные правила - что доступно, на какие станции можно логинится, по времени также разделение).
Третье. На ряд станций никому кроме группы Админов логинится нельзя. Это можно реализовать при помощи политик?

Все рабочие станции - WinXPsp2, сервера, разумеется, под Linux, Samba 3.0.22, аккаунты находятся в LDAP-каталоге (OpenLDAP)