... da fällt mir grad ein, wenn man sich als nicht-domänenmitglied anmeldet muss man sich dann nicht eh mit domäne.dom\benutzer anmelden? (was bedeuten würde - er kennt die externen lokalen konten die sich da anmelden wollen gar nicht und würde dann eh das gast-konto - wenn freigeschaltet - benutzen)
wie machst du das eigentlich mit der Ip-adresse? hast du nen dhcp, der - egal welchem rechner - ne ip adresse schenkt?
naja - nichtsdestotrotz - um das alles zu vermeiden, warum setzt du nicht irgeneine alte kiste auf (außerhalb eurer domäne), installierst da die ganzen netzwerkdrucker (treiber für die verschiedenen betriebssysteme einbinden 98, 2k, xp, 2k3 - wenn notwendig), gibst dem admin andere anmeldeinfos (z.b. "q" - passwort "w"), aktivierst das gast konto, und gibst dort die drucker frei.
dann sind gleich auch die gäste aus eurer domäne raus, das gastkonto bleibt deaktiviert und du brauchst dir um die berechtigungen der gäst keine sorgen mehr zu machen (intern wie extern ;) ).
auf dem rechner könntest du dann auch gleich ne share-freigabe einrichten, falls du doch mal daten aus eurer domäne den gästen zur verfügung stellen willst.
nur so ne idee :p