Eu tenho um DC, um servidor membro e um cliente. Os perfis de usuário são armazenados no servidor membro, bem como em uma pasta de troca compartilhada.
Eu criei um arquivo logon.bat, mapeando a pasta de troca no servidor membro para permitir que os usuários troquem informações por meio dessa pasta.
Se eu fizer login no usuário, a pasta mapeada estará visível, mas não acessível. As permissões são definidas para os usuários na seção Compartilhamentos DC, bem como na própria pasta. Permissões podem ser vistas aqui