Долго не удавалось написать :-(((, так вот. Я уже спрашивал здесь о проблеме разграничения доступа в сети.Проблема была в сокрытии некоторых папок общего доступа от некоторых пользователей с административными полномочиями в составе рабочей группы.
Решение состояло в том, что надо выдать папку с документами в общий доступ как скрытый административный ресурс, т. е. share_name$. Именно со знаком "$". Тогда она попадает в общий доступ, но в сетевом окружении не видна. На нужных рабочих местах цепляем ее как сетевой диск - и все.:-)))