samba+ldap, rendszergazdai jogok csak bizonyos gépeken

Sziasztok!

Valahogy meg lehet oldani, hogy az egyes felhasználók bizonyos gépeken rendszergazdai jogokkal bírjanak? Viszont az összes többin mezei felhasználói jogokkal...

A legkézenfekvőbb megoldás gondolom az lenne, ha minden felhasználónak lenne egy speciális accountja, amivel beléphet az adott gépeken, de csak ott. Ez menne, viszont egy accounttal is meg lehetne ezt oldani?

Köszi