Как лучше сделать сетевые папки для пользователей AD?

Сделано двумя сетевыми дисками. Один правами доступен только внутри отдела, второй по всей конторе.
Квоты не настраивал, периодически прохожусь по папкам маской *.mp3; *.avi; *.mkv и тд.
Юзерам розданы бумажки, что админы не отвечают за файлы на диске С, мудоках и рабстоле
Также там прописано, что если админ на сетевой шаре нарвется на фотоархив или прочую ***нуху, он ее грохает без предупреждения.
На диск Д мне пофиг - он не учавствует в бэкапах, правда новые компы беру только с ssd 120гб, так что там сильно не разгуляеешься.
На серваке еженочно акрониксом снимаются два образа диска с шарами, один ложится на соседний логический, для "вдруг че удалили", второй на соседний физический для "веник издох", раз в 3 дня образ отправляется на другой сервак для "пущей уверенности".

1) Административные меры
2) Настройки юзера. Есть инструкции, все важные файлы ложить <путь к сетевой папке>. До первого фэйла с пропажей файлов, после чего громко сообщить на весь офис, что юзер сам виноват и не сложил все на сервер.

Второй метод работает очень качественно.
А технически пофиг как, хоть ярлычок с шарой на раб.столе, хоть диск. Юзеру фиолетово.