Во-первых, у каждого пользователя должна быть своя учетка, и паролей других пользователей он знать не должен
. А если пользователи друг другу доверяют и делятся паролями, то какое сдесь может быть ограничение доступа.
Во-вторых, поудаляй лишних пользователей с компьютеров- сделай чтобы пользователи брались с домена.