stratégies de groupes dans un Domaine Samba

Bonjour à toutes et à tous.
J'aimerais avoir un retour d'expérience sur la manière de sécurisé des
postes windows XP sur un domaine géré par un PDC Samba.
Existe t-il une parade aux Stratégies de Groupes gérées habituellement
par Active Directory?
J'aimerais faire des choses simple comme charger l'environnement
classique windows, bloque les paramètres d affichage, la commande
exécuter, les menus du panneau de configuration.

Merci à vous !