Сделано двумя сетевыми дисками. Один правами доступен только внутри отдела, второй по всей конторе.
Квоты не настраивал, периодически прохожусь по папкам маской *.mp3; *.avi; *.mkv и тд.
Юзерам розданы бумажки, что админы не отвечают за файлы на диске С, мудоках и рабстоле
Также там прописано, что если админ на сетевой шаре нарвется на фотоархив или прочую ***нуху, он ее грохает без предупреждения.
На диск Д мне пофиг - он не учавствует в бэкапах, правда новые компы беру только с ssd 120гб, так что там сильно не разгуляеешься.
На серваке еженочно акрониксом снимаются два образа диска с шарами, один ложится на соседний логический, для "вдруг че удалили", второй на соседний физический для "веник издох", раз в 3 дня образ отправляется на другой сервак для "пущей уверенности".