[Vich]

используй AD. по другому никак. ну или как сам сказал - плодить домены.. пользователей можно разбить на группы, а компутеры - нет