Почему вы среду назвали гетерогенной? Если она у вас вся из MS Windows Server, то она вполне себе гомогенная и использование AD для управления правами вполне кошерное решение.
Удобнее только кнопка "Сделать хорошо!" =) Чего вы хотите то?
Ну GPO и vssadmin вам в помощь. Только зачем вам этот геммор на клиентах? Используйте всю силу и мощь теневых копий на сервере - раздайте пользователям папку/папки расположенные на большом томе на сервере, на котором включены теневые копии.
