bombording

Добрый вечер.

Прошу прощения если данный вопрос уже обсуждался, но в поиске ничего не нашел.

Что имеется:
Организация с доменной структурой. Сервер Windows 2008 R2 с remote desktop services. Распространенная филиальная сеть.
Пользователи получают доступ к системе 1С8 через RDP. Причем и пользователи ЦО и филиалов.

Задача:
Некоторым пользователям ФИЛИАЛА необходимо скидывать на свой локальный компьютер некоторые файлы с 1С (выгрузки).

1. Возможно ли разграничить по группам, кому можно сопоставлять локальные диски в сессии, а кому нет?
2. Как можно отслеживать и контролировать процесс передачи файлов для филиалов? Например задать расширения файлов или по размеру.
3. Быть может есть какое то другое решение такой распространенной задачи? Более менее безопасное?


Спасибо.