ник: osmor
на сервере создана папка
внутри этой папки папки пользователей
каждый пользователь имеет полные права только на свою папку и никаких прав в чужие папки.
(есть варианты, типа несколько человек имеют кроме своей еще и общую папку, у кого-то есть права на запись (но не удаление и изменение) в чужую папку.)
при входе в домен папка мапится у пользователя как диск. (это делается серверным скриптом)
Всем приказано хранить рабочие документы только в этой папке и работать с ними только там.