работайте с active directory
www.mista.ru/articles1c/active.htm
Заводите всех на контроллер домена, и уже с этого сервера какие хотите права на какие хотите папки. Что угодно можно вертеть. Даже доступ к системным дисками по скрытой админской шаре.
Ну или проще.. это же просто политика прав доступа.
forum.oszone.net/thread-260715.html 
