[решено] Ограничение доступа к конкретным папкам

Windows 7 Ultimate x64
Как настроить политику ограничений прав доступа гостю или локальному пользователю на вход в определенные и конкретные папки. Например, ограничить возможности по отношению на весь локальный диск С и, допустим, конкретно "Новая папка 5", что валяется где-нибудь среди остальных "Новая папка #"?
Так же хорошо бы, чтоб как все, кроме администратора, не могли что-либо вообще переносить\копировать\удалять за исключением конкретной папочки на рабочем столе, отведенной для гостя\локального пользователя.
И, естественно, в пределах этой выделенной папки на рабочем столе для него сделать максимальным допустимым размер, скажем, в гигабайт 20. То есть чтобы более 20 гигабайт пользователь не мог превысить размер этой единственной доступной ему папки?