不可能，只要能夠讀取就可以被複製走。
設定拒絕-讀取權限給特定的使用者或群組
misadm大大就已經說的很明白啦，你要透過AD的GPO中在開機的時候執行某個指令，指定你編輯好的.bat檔，內容就是：<pre class="...
laacura的鐵人檔案