Просто нтфс не очень хорошо. Вообще это можно разрулить групповыми полисями. Но тогда нужен домен. И грамотный админ. Программой наверное проще, хотя поличсями конечно надежней.