[Guest]

Тебе нужен странствующий профиль.
Вот как я это делал на NT4 (думаю, что w2k не сильно будет отличаться).
Создаёшь папку, в которой эти профили будут храниться, например, D:\profiles. Открываешь к ней доступ:
правая кнопка мыши; доступ =>
Имя profiles$ ($ - делает невидимым этот ресурс в сети, необязателен)
разрешаешь пользователям домена(Domain users) изменять содержимое этой папки(change).
Далее запускаешь редактор пользователей домена, выбираешь пользователя (или несколько) и на вкладке профиль изменяешь:
*для профилей win9x подключаешь любой диск (z например) и прописываешь путь
   \\<имя сервера>\profiles$ \%username%;
*для профилей NT путь к профилю путь
   \\<имя сервера>\profiles$ \%username%NT.
Нажимаешь Ok. После этого NT сама создаёт нужные папки.
По умолчанию, если у тебя NTFS, доступ в эти папки будет только для соответствующих пользователей. (Но ты, как администратор, если понадобиться, можешь присвоить себе эти папки и разрешить к ним доступ соответствующим пользователям).
При первом входе пользователя  в домен файлы Профиля будут скопированы на сервер.
Всё.
P.S.
В этом случае желательно чтобы на всех соответствующих машинах ПО было установлено в одни и те же директории и необходимые ресурсы были доступны (например, картинка рабочего стола и т.д.).
Да, ещё, если захочешь, чтобы настройки не изменялись пользователями, то просто измени доступ к соответствующей папке на чтение (но тогда будет некрасиво завершаться сеанс пользователя) или отредактируй соответствующим образом  файлы config.pol и configNT.pol.
Успехов!
--
DSS