تعریف درست NTFS Permission برای دسترسی به درایوها برای کاربران RD

سلام ، سروری 2008 R2 دارم که به دامین متصل است و کاربران بصورت ریموت دسکتاپ به این سرور متصل میگردند. برای هر کاربر یک home folder در AD بصورت map گردیده که مسیر آن MAP در یکی از درایو های همان سرور ریموت میباشد. این سرور دارای دو درایو میباشد C and D.در مسیری از فولدرهای درایو D همان home folder قرار دارد. سوال :

کاربران میتوانند در root درایو های سرور فولدر ایجاد کنند. چطوری میتوانم دسترسی را بگیرم؟ من سعی کردم با NTFS Permisson این کار را بکنم ولی مثل اینکه درست عمل نکردم و کاربران در دسترسی به فولدرهای داخلی دسکتاپ با مشکل مواجه شدن.۲- چگونه میتوانم کاربران را محدود به استفاده از یکسری برنامه خاص کنم.مثلا بعضی از کاربران بتوانند MS word را اجرا کنند و بعضی دیگر نتوانند. متشکر میشوم من را راهنمای کنید