Win2003svでフォルダのセキュリティ保護について

ただここで違うことがありまして、端末bから複写したファイルの属性の詳細にある自由にアクセスできるユーザがサーバに複写した後に
administrator(administrator@ドメイン名)になっています。
端末cから複写すると
端末cユーザ名(端末cユーザ名@ドメイン名）になっています。
端末bから複写したファイルは端末cでは権限が無く、みれませんが、端末cが複写したファイルは端末bではみることが出来ます。
どうも端末bがadminと同じと見なされているようです。

目的は暗号化したサーバのフォルダで資産を共有したいということなので、別な設定でも良いので、良い方法があればご教授お願いします。

サーバAで、コンピュータ管理ツールを開いて、
共有ファイル情報を確認してください。
単に端末bから、administrator@domain という認証情報で接続しちゃってるだけでしょう。

そもそも、サーバが物理的に保護された箇所に設置されており、
サーバのアクセス権が適切であり、管理者アカウントが適切に管理されてれば、
サーバでの暗号化なんて不要だし、それができてなければ
暗号化したところで脆弱ですよ。

引用:
サーバAで、コンピュータ管理ツールを開いて、 共有ファイル情報を確認してください。 単に端末bから、administrator@domain という認証情報で接続しちゃってるだけでしょう。

但し、「共有フォルダ￥セッション」の内容を見ると
端末bのコンピュータのユーザが administrator となっています。
端末cのコンピュータのユーザは 端末cのドメインユーザ名 となっています。

ただ暗号化については、取引先からの要望もありまして、次善の策として「MSのファイル システム (EFS) 機能」でも暗号化していないよりはましという話になっているので、今回のような対応をしている所です。

思いっきり該当してます。

端末bにAdministrator@Domainでログオンしているか、
サーバAの管理共有を覗くなどの理由でAdministratorでの認証を通してしまってる、
何かのアプリケーションがAdministratorで認証してしまっている、
などについて確認して、それをどうにかしてください。

「端末bにAdministrator@Domainでログオンしている」というのが怪しそうなのですが、端末bにログオンしているのは、ローカルユーザ（admin権限）です。

1. 「ユーザ名がAdministrator」
2. 「ユーザ名がAdministrator以外」で「ローカルのAdministratorsグループに所属している」
のどちらを指してますか？

また、ローカルユーザかドメインユーザか、ちゃんとその辺の見分けは付いてますか？