Per quanto riguarda lo share, vorrei che le macchine ospite una volta collegate alla rete, non potranno accedere alle cartelle condivise sugli altri server/pc/nas ecc...
Immagino che tutte queste cose che hai elencato abbiano una attenta politica di controllo accessi definita per gli utenti della tua rete... o no? Ognuno degli utenti accede ovunque come meglio crede? C'è' un dominio?