Добавляю в "безопасность" в свойствах сетевой папки комп из домена и запрещаю ему доступ к этой папке. Однако, доступ сохраняется. Это особенность AD или есть какая-то настройка?

Юзеру запретить доступ не могу, на другом компе, где он тоже периодически работает, доступ нужен. Заводить двух пользователей тоже не хочется - придется морочиться с удаленным доступом этого пользователя к своему другому компу и вообще неудобно....

Anatoly PodgoretskyПробоема яйца выеденого не стоит.
Не компьютер надо добавлять, а пользователя.

Я уже объяснил в первом посте, почему это неудобно.

Anatoly PodgoretskyА настройки этого компьютера не влияют на настройки другого компьютера.

Шареная папка, на которую я раздаю права - на сервере.

---------

Про пользователя SYSTEM понял... Может еще есть какие-то варианты кроме разделения пользователей? Просто хочется, чтобы пользователь пользовался удаленным доступом к другому компу, на котором залогинен он же, а если там будет другой юзер - он не сможет залогиниться в его рабочий стол.

Biz©если проблема в удалёном доступе, то при чём тут разрешения шар ?
обрисуйте ситуацию корректней ...

Проблемы в удаленном доступе нет. Мне казалось, что я достаточно внятно все изложил. Попробую еще раз.

Есть шара на сервере. Один и тот же пользователь, находясь в разных офисах должен в одном случае получать доступ к папке, а в другом - нет. Почему так - не обсуждается. То есть конкретный комп (а не пользователь) должен не иметь доступа к папке.

В то же время пользователь, находясь в одном офисе, без посторонней помощи должен получать доступ к рабочему столу (в режиме управления) компа в другом офисе, где залогинен он же. Это делается через "удаленный доступ" в ХР. Это - противопоказание для того, чтобы завести двух разных пользователей для разных офисов, кроме того, усложняется администрирование.

Biz©запретить доступ этого компа к другому через IPSEC ?

Не, тут хуже.
Шара одна, папки разные. К некоторым доступ остается.