拒绝访问文件共享（SMB）？

Question

有如下安全策略：

• 拒绝本地登录
• 拒绝通过远程桌面服务登录
• 拒绝从网络访问此计算机

有没有政策否定特定用户/组访问文件共享？这意味着只拒绝文件访问（SMB 共享），而不拒绝其他任何访问。因此，我不想使用上述任何一种方式”否定策略。就共享级别和 NTFS 权限而言，我非常清楚如何设置。我想拒绝特定用户/组访问任何共享，即使Everyone允许访问共享资源。