Sikkerheds problemer ved brug af fjernskrivebord .

Hej,
Jeg bruger server 2012 r 2 på min lille hjemmeserver og jeg logger på den med fjernskrivebord. Jeg har det problem at de brugere jeg har  oprettet , som IKKE har administrator rettigheder, ja de har adgang til computerens system filer. Og jo også SAM filer som indeholder administratorens koder. De kan jo læses ud og dekrypteres hvis man ellers har tid nok.... Så mit problem er at jeg ikke kan finde ud af at lukke brugerne inde i et bestemt bibliotek som jo så er deres eget og det er så meningen at brugerne ikke kan læse og skrive andre steder på serveren og dermed ikke være i stand til at hacke maskinen. KAN MAN DET ? , eller skal man kun tillade folk som man har tillid til ?.  i Min kreds af nørder udfordrer vi hinanden . MVH GERT