[babki]

Сделать пользователей домена с правами только "пользователи домена", а на локальной машине данного попользователя( НЕ группу "пользователи домена"!!!) Внести в список локальных администраторов!
Теперь к шаре c$ и прочим будут иметь доступ только учетные записи входящие в локальную группу администраторов на данной машине , тоесть администраторы домена, сам доменный пользователь, и локальные администраторы. Чтобы через них подключиться- нужно знать их пароли. Надеюсь у вас все эти пароли разные и изсестны ограниченному контингенту