Вообщем задача следующая любым способом сделать так чтобы пользователь (заходящий через терминал) не мог скопировать файл к себе(на диск, флэшку и пр.), а мог и только пользоваться им на терминале.

У кого какие идеи?

отрубить в терминале сетевые ресурсы ... в том числе запретить создавать локальные шары ... использовать из терминала доступные локальные шары

Можно по подробнее как реализовать, это политики надо править? извиняюсь сразу за возможно глупые впоросы :?)