хранилище должно забирать файлы с общих папок в сети
заводишь на машине с общими папка недоменного пользака "Кот барсик" даешьт ему доступ к файлам и запрещаешь локальный логин, на хранилке тоже заводишь барсика, даешь права на запись только ему. В шедулер добавляешь от тмени барсика задачу складывать папки на хранилку.
Даже если кто-то ломает админа домена то на хранилке получить доступ к бекапам он не может.