solitamente i pc non sono posseduti e fanno quello che gli comandiamo noi di fare

dovresti essere più preciso riguardo al "scegliere io quale operazioni può fare quella determinata macchina?"

Ti posso consigliare di creare un utente amministratore protetto da pass ed uno limitato, protetto da pass pure lui.
poi tramite le policy di winxp potresti dare o meno i permessi alle varie cartelle.
ma questo è solo un esempio