Quant tu créés accès à un répertoire partagé pour d'autres utilisateurs, donne l'autorisation uniquement aux personnes ou aux groupes intéressés et pas à "tout le monde" ou aux "utilisateurs authentifiés" ou tout autre groupe générique.
Tu peux aussi inclure les personnes auxquelles l'accès doit être refusé dans un groupe et interdire ce groupe, mais il faudra le faire sur tous les partages ce qui est fastidieux. Je ne suis pas spécialiste de ce domaine, il y a peut-être d'autres solutions plus pratique