Proteção contra copia de arquivos num ambiente windows 2003/xp

Olá pessoal, tenho um dominio windows 2003 com estações xp e preciso evitar que os arquivos de usuários possam ser levados ou enviados para fora da empresa ou pelo menos sejam ilegíveis se isso acontecer. No entanto, dentro da empresa, estes usuários necessitam de permissões de escrita nestes arquivos para fins de alteração.Já fiz muitas pesquisas e testes de criptografia, porém não encontrei nenhuma forma de atingir este objetivo. Se alguém já viu algo parecido e puder me ajudar, agradeço.