ciao
no, o meglio, NI (tramite samba audit vedi chi agisce sui file)
no, perchè è una operazione fatta sui client
quindi, se le macchine sono in dominio, utenti di classe user e porte usb disabilitate
se sono amministratori, non ci fai nulla
se hanno libero accesso ad internet, idem (dropbox, ad esempio..)