Salut. Stratégie Microsoft.
Tu donnes des permissions à des grps locaux, qui sont dans des gpes globaux, dans lesquels sont les comptes.
Même en local, rien ne t'empêche d'y mettre une lca sur une ressource mappée. Vu que tu as trois comptes, tu pourras mettre aucun accès pour certains sur la ressource.
MAIS rien ne garantie qu'un F3 ne fera pas apparître les dossiers. C'est pas le but, il est qu'il ne puissent pas y accéder. A toi de ne pas leurs donner un nom de file explicite.