Как ограничить юзера одним каталогом?
 

Система: Win2000Server, поднят DC, есть общие ресурсы.
Задача: Заходить на эту машину удаленно по слэшу, так чтобы попадать только в свой каталог, но чтобы другие ресурсы не были доступны.

Попытка решения: я так понимаю, надо завести пользователя, создать папку, выставить для этого пользователя права на эту папку и в профиле пользователя запускать сценарий входа, где будет прописано сразу попадать в эту папку.
Как это сделать? или какие друге есть варианты ?

а какая цель всего этого?
попасть при \\Server в User Folder
или просто при логине открыть рабочий каталог?

Цель следующая: На этой машине (Server2000) есть несколько папок с полным доступом для группы "Все". Я сделал папку, в которую должны иметь доступ пользователи, заходящие на эту машину с других машин сети по слэшу.
Т. есть я с другой машины обращаюсь к этой так: \\12.3.1.2\ , у меня запрашивают имя пользователя-пароль, я их ввожу и должен попадать именно в эту папку. Без возможности вылезти уровнем вверх, т.е. даже папки с общим доступом для группы Все мне не должны быть доступны.

средствами системы это реализовать неполучится
как вариант есть такой путь:
Как скрыть сетевые ресурсы в домене от определенных пользователей
но к сожалению это применимо только к Windows 2003
как вариант решения, я бы предложил ограничение доступа и подключаемые сетевые диски

Как применить ограничение доступа к папкам с использованием DFS