[Alexander_Baharev@vk]

Объясните пожалуйста, как сделать:
В AD есть каталог OFFICE в нем каталоги User (тут живут учетки пользователей) и WS (тут живут компы, введенные в домен), есть каталог GROUP, в нем каталог RDP в котором находится группа TermServ (пользователи в этой группе подключаются к терминальному серверу)
Как пользователям группы TermServ групповой политикой запретить видеть диски терминального сервера? Но при этом, что бы на своих компьютерах они могли видеть и работать со всеми дисками без ограничения, а администраторы видели диски на сервере терминалов.