[Delirium]

А я бы сделал проще, если уж задача такая узкая:
на папку Documents and settings(кроме all users и default user) выставил следующие права:
System - полный доступ
Создатель-владелец - полный доступ

Убрал бы из списка разрешений группу администраторов. Таким образом на вновь создаваемые профиля имел бы доступ только владелец папки (пользователь), и никто(даже админ) не смог бы просмотреть содержимое папки. Если все таки доступ админу нужен, добавил бы еще и определенного админа в разрешения.