[Vadikan]

dsergey88, расклад понятен, предлагаю такой подход. Он кажется длинным, но только потому, что у вас принята модель хранения данных отдельно от ОС.

1. На диске D создайте каждому пользователю по папке с его именем, а в ней подпапки для личных документов, музыки и т.д.

2. Создайте учетные записи и выполните вход под каждой, чтобы создался профиль.

3. Настройте права доступа на каждую папку для пользователей на диске D так, чтобы только конкретный пользователь и вы имели доступ в папки и подпапки. См. также главу 9 "протокола".

4. Зайдите под каждым пользователем и переместите пользовательские папки в те папки, которые вы создали на диске D.

5. Под каждым пользователем добавьте в соответствующую библиотеку те папки с диска D, которые вы хотите сделать общими.

6. Запретите доступ пользователям в те папки диска D, которые вы хотите оставить личными. Понятно, что не надо запрещать доступ в папки из п. 5.

Вроде все Останутся там мелочи, вроде запрета создания папок в корне диска D.

Можете потренироваться на виртуальной машине сначала - создайте два раздела, пару пользователей и вперед. Когда все получится, разрешения можно экспортировать

Код:

icacls "D:\YourFolderName" /save "C:\Temp\Perm.lst" /T

а потом импортировать на реальной машине.

Код:

icacls "D:\YourFolderName" /restore "C:\Temp\Perm.lst"

Резервные копии образа можно будет делать чем угодно.