[ko4evneg]

NTFS разрешениями не получится. Можете в фаерволе создать запрещающее правило именно для этого компа. Если нужно только шару зарезать, то можно добавить в правило порты SMB протокола.

[El Scorpio]

пытаюсь указать прямой запрет, указываю учетную запись компа. пользователи свободно заходят на шару »

Потому что пользователи заходят на сетевые папки от имени пользователя. Имя компьютера здесь никак не фигурирует.

P.S.
Можно добавить блокировку сетевой папки непосредственно на этом компьютере.
Например прописать запрет в параметрах антивируса.

[alyam83]

а позволяет ли это сделать механизм Dynamic Access Control ?