Suponho que você esteja falando sobre a disponibilização seletiva de "unidades" "mapeadas" para os usuários, dependendo da associação de grupo. (Obviamente, controlar de fato o acesso aos recursos é melhor feito com ACLs NTFS.) Para as "unidades", Preferências de Política de Grupo é provavelmente sua melhor aposta. A interface do usuário é muito melhor do que escrever scripts e é totalmente "suportada" no Windows 7. Você pode usar o segmentação no nível do item para restringir a aplicação de uma configuração a membros de um grupo específico.
Editar:
As Preferências de Política de Grupo são um mecanismo para permitir que várias configurações de ambiente de usuário sejam controladas de maneira muito granular, por meio de uma interface GUI. Essas configurações são armazenadas em Objetos de Diretiva de Grupo (GPOs) no Active Directory e administradas pelo Editor de Diretiva de Grupo. Os próprios GPOs são criados e vinculados usando o console Gerenciamento de Diretiva de Grupo (em versões "modernas" do Windows Server).