Hola Guadalupe
buen dia
esto lo puedes realizar con la asignación de permisos con TU DIRECTORIO ACTIVO, no se si ya lo has implementado. de esta forma tu otorgas permisos a recursos y app y solo permites a los usuarios ingresar y realizar las actividades que les corresponden ,entre
otras muchas ventajas mas.
revisa estos excelentes documentos para implementar seguridad
https://windowserver.wordpress.com/2011/04/30/permisos-permisos-efectivos/
https://windowserver.wordpress.com/2014/08/12/cinco-formas-de-compartir-carpetas-permisos-de-compartido-de-seguridad-y-efectivos/
espero te ayude
saludos