Bom, então acho que não vai ter muito jeito... Um dos requisitos da equipe de desenvolvimento é ter permissão administrativa em suas próprias máquinas. Quanto ao home, ele não é montado via NFS, é local. Via NFS são montadas pastas de projetos, pastas do setor administrativo, etc.
O que eu gostaria era de isolar o acesso da equipe de desenvolvimento às pastas administrativas. Nesse caso, então, estou imaginando que a única solução é separar essas pastas em árvores diferentes e montar as pastas administrativas apenas nas estações onde são necessárias. É isso mesmo ou tenho outra opção? O uso do NFSv4+kerberos não é uma solução?