помогите разобраться с безопасностью компьютеров в домене
 

ситуация такая. есть группа компьютеров для общего пользования, но какой то сис админ смог поставить ограничения на диск ц, но не во всех папках. так же закрыл сетевую шару. подскажите какими средствами могли это сделать? скрины прилагаю

1-2 - это типовые права NTFS.
3 - непонятно что, но, скорее всего, закрыт гостевой доступ на удалённом ПК.

поясню еще немного. все компьютеры в домене, у меня права администратора домена и предприятия. и все равно прав не хватает на изменение. групповой политикой этого не меняли. чем можно досткп так ограничить?