Нужно разрешить одной группе юзеров совершать следующие телодвижения:
!. Выключение компа, по-человечески(не три пальца) 2. Просмотр примонтировоного диска(при попытке зайти в mount-папку - доступ закрыт) 3. Монтирование и размонтирование SMBfs дисков 4. Использование некоторых библиотек(к примеру AAlib и SVGALib)