Acho que é independente de cada máquina mas vou arriscar.
É Possivel ter um controle nesse sentido:
Um usuário Administrador do dominio ter direito de entrar em todas as máquinas da rede (apagar/deletar ou criar arquivos) na máquina de qualquer funcionário.
Já os funcionários não poderiam acessar os outros micros, no ambiente de rede.