как вариант использовать для хранения бекапов или другой не часто нужной инфы... можно же запретить пользователю видеть раздел жести и выкинуть данный раздел в сетьЖ естественно запароленым... А если пипец какая езопасность то посоветую начальству в следующий раз купить один "здоровый" сервак, а на остальных поставить тонкие клиенты и они по рдп будут конектиться на сервак... и инфа на месте и при назвачении прав скопировать её никак не могут, если запретить копирование на юсб, использование инета и т.п.