社内LANを補助するソフトを教えてください。

LAN環境：
Server NT4.0
Client XPが約10台

これまで各PCにおけるアクセス権限等を一切設定せず、Server/Clientを問わずファイルは誰でも見る・変更することが可能でした。

先日、心ない社員があるPCにおけるファイルを無断で改竄したことが発覚いたしました。

犯人は現在不明ですが、このような出来事を未然に防ぐことの出来るソフトがあればお教えください。
各PCの設定を変更することは、「なるべく」避けたいと、勝手に思っております。