А может раздавать права из интерфейся? Овнер (установщик / владелец зоны) в интерфейсе ставит галочку "Allow guests" (позволено гостям) а у гостей прав на изменение настроек нет. Если это проще реализовать...