да, я понимаю что домейн дома это черезчур, но так как это упрощает жизнь, и упрощает сильно, то почему и нет. А расставить права везде типа этому тут ридонли, а остальным поименно full access не проблема. Опять же - это все делается один раз. Скажем я не очень доверяю акаунтам дедушки и бабушки. Мали ли притащат щифровальщик какой (хотя пока не случалось). Поэтому бекап от их машин не имеет доступ к записи в место где бекап хранится, а только на чтение. На запись фигачит в отдельный фолдер, который потом переименовывается куда надо. С отдельными правами выданными на имя компа и имя юзера это тоже можно организовать, но сложнее.
Ну и пример с принтером - вообще классика. Либо позволить печатать всем, либо фиг настроишь кому можно.