Parece um pouco forçado. Eu faria o seguinte:
Crie uma conta extra, uma conta proxy, por assim dizer. Desta forma você tem duas contas, A (sua) e B (usuário de laboratório).
Na conta A, crie uma pasta e compartilhe-a com B. Em seguida, faça login na conta B nas máquinas que você teria configurado de outra forma para "sincronização seletiva". Dessa forma, se alguém tentar acessar a conta da caixa de depósito ou mexer nas configurações específicas dessa máquina, ele só poderá ver a referida pasta compartilhada.