user nemá co sdílet disky.

Pokud to tam je (přiznám se, že tak pošetilý požadavek jsem dosud nezaznamenal), tak to bude v sekci práv.

BTW, docela mě zajímá - jak budeš řešit případné problémy, když ti user nasdílí systémové složky v read/write? Nebo ty bezpečnost neřešíš? Pak proč používáš doménu?

edit: dokonce bych řekl, že Policies spíše pamatují na obrácený případ, tedy ZÁKAZ sdílení pro lokální adminy počítačů v doméně.