Tudo bem. No caso das pastas no servidor eu faço 0 seguinte entro como administrador no servidor aonde esta contido as pasta clico com o botão direito propriedades/segurança e removo as permissões de leitura e escrita de usuários que não podem acessar essas pastas. Só tome cuidado para não remover a permissão full do administrador porque se der alguma zica você precisa que o adm possa resolver o problema. Para monitorar as atividades e até bloquear acesso a aplicativos e páginas web você pode usar o InterApp control um bom programa é gratuito e faz relatórios de atividades de uso do micro e com ele você pode delimitar horários de acesso a certos site como o facebook, mas a versão gratuita bloqueia no máximo 6 aplicativos ou sites e você não pode esquecer a senha porque caso queira desista-lar vai precisar dela. Muito bom o programa eu recomento uso em meu trabalho.