seguridad en windows

[Rides]

Estimados:

Tengo el siguiente dilema:
Hace unos dias, aparecieron algunos pc´s de mi red con los discos: C$,D$ y E$(3 particiones) compartidas. Esto me llevo a colocar un bat en el logueo de inicio de sesion que cierre eso (net share C$ /del /y) Todos mis pc`s estan bajo un controlador de dominio.
Ahora bien, que otras medidas puedo tomar, ojala a traves del controlador, que me aseguren que los pc´s esten seguros y no puedan ser accedidos, sin los permisos necesarios, por otros usuarios sin autorización.

Ademas hay alguna forma de saber si algun usuario, interno, esta tratando maliciosa acceder a otras maquinas sin permiso.

Finalmente que medidas precautorias seguras deberia implementar para estar traquilo respecto al tema seguridad. Existe algun programa que me chequee las maquinas y que me indique sus debilidades incluidas las carpetas compartidas?

Desde ya les agradesco en lo que me puedan ayudar.

Atte

Rides