acesso do usuário pelo windows explorer

[ang310]

pessoal como posso bloquear um usuário não acesse a rede pelo windows explorer, tipo \\comercial\doc ?

obsevações1: ele pertence ao mesmo grupo que os demais funcionários, mas não devejo criar outro grupo para ele.

obsevações1: gostaria que ele tivesse apenas o login na rede e pasta dele mais nada, ou sei lá algo radical nem precisa de pasta particular no servidor.

[1c3m4n]

obsevações1: ele pertence ao mesmo grupo que os demais funcionários, mas não devejo criar outro grupo para ele.
.

se vc ta adotando a politica de usar grupos ao inves de usuario por usuario vc num vai conseguir fazer isso... ou coloca ele em outro grupo ou vai ter q usar usuario por usuario

[ang310]

que coisa em !
vamos reformular a pergunta existe alguma forma sem criar um grupo onde o usuário "X" seja bloqueado de todo acesso a rede até internet sendo que rede é por DHCP.

[1c3m4n]

se vc fixar o ip dele usando o mac adress no seu dhcp.conf vc pode bloquear por iptables