[okamen]

Радиус позволяет проводить проверку подлинности юзера - это не самое плохое решение на мой(и не только мой) взгляд.

Не переживайте, админских прав на домен нету. Нельзя юзеров удалить из лок админов.У меня 80 процентов юзеров знают как домен поставить или винду по крайней мере. Иначе мне придется жить в офисе, и ставить каждому асю, офис, архиватор....пускай сами ставят.....Если сами сломают винду....дак самим и переставлять. Я только приду и в домен загоню. Остальное - сами.

Майкрософт рекомендует ставить доступ на шары
Authenticated users - modify
NTFS
system, cretor owner - по умолчанию
администраторы - полный доступ
и группу пользователей из AD

аутентификация по компам - не лучшее решение.