Как запретить обычным пользователям в доменной сети (Windows Server 2000) доступ по сети к другим компьютерам?

Как запретить обычным пользователям в доменной сети (Windows Server 2000) доступ по сети к другим компьютерам?Есть пользователи домена с которых осуществляется вход на всех машинах доменной сети, причем одновременно, у каждого пользователя есть своя папка и только в ней он может работать, нужно запретить им лазить **по сети** в папки доступ к которым открыт для этих пользователя. При этом доступ для администратора, естественно, должен сохранится =)