P.S.
Io opto sempre per la seconda soluzione, e limito la cosa alle cartelle documenti e desktop, che sono quelle dove di solito gli utenti salvano i dati.