[marto]

Wop!

Igual lo que te digo es una burrada, porque yo de administración de SO como que voy un poco verde. De todas maneras, a mi me parece que en lugar de montar un sistema tan complejo como el que comentas, es mucho más sencillo controlar qué pueden hacer los usuarios mediante permisos de SO. Es cierto que con 98 y Me lo llevas complicado, pero si es factible montar xp o 2000 en las máquinas, te sería mucho más sencillo.
Si no me equivoco, te bastaría con crear pefiles que no pudiesen modificar nada más que lo que tú les permites, ni instalar/desinstalar programas ni nada. Creo que hasta puedes limitar qué aplicaciones pueden ejecutar y cuáles no.
No sé si la idea te servirá pero ahí la dejo.

Ah! otra opción puede ser montar las aplicaciones en 2000 potente, restringir los permisos de los usuarios en esa máquina y hacer que se conecten a ella mediante Terminal Server. Si la red es relativamente pequeña, puede ser una solución válida. Así te ahorras tener que cambiar el SO en todas las máquinas.