управление доступом через политику безопастности

[nek Профиль ICQ]

Всем добрового времени суток!
Обьясните пожалуйста почему не работает следующий алгоритм:
в домене существует подразделение
к нему применена политика цель которой запрететить создание файлов и папок.
в конфигурации компьютера в подразделе файловая система содаем путь к диску C (он превращаеться в systemroot) изменяем пользователям доступ толька на 1. листинг директорий 2. чтение 3. чтение и исполнение. В кнопке дополнительно открываем вкладку пользователи измения им особые разрешения в которых отмечаем галочкой в столбце запретить:
создание папок
создание файлов.

Но в результате получаеться так что пользователь в корне диска C не может создовать файлы но может создать папку а ней опять все что угодно...

[nek Профиль ICQ]

Подскажите хоть что - нибудь! Неужели это настолько сложно?
Не знаю может написанное выше звучит как -то тупо и т.д.
Тогда задам вопрос так: как пользователям домена запретить содовать какие либо катологи в корне дисков C:\ и D:\

[nek Профиль ICQ]

Предыстория:
сеть 1 контролер доменна (win 2003 enteprise) и 32 учебных компа с win xp sp2.
Юзеры начинаю складывать и свои файлы в корень диска, по 5 человек за смену и за недулю корни дисков привращаються в свалку.

[slz Профиль]

Смотрите пермишены на диск и наследование.