Если не ошибаюсь, начиная с W2k3 R2 добавляя роль файл-сервера можно фильтровать доступ к шаре по имери/расширению и размеру (на счет размера не уверен)