Терминальный сервер, пользователь домена может видеть папку и файлы, сохраненные на диске D:

Я хочу установить групповую политику или что-то подобное для старого пользователя домена и для нового пользователя домена таким образом, чтобы пользователь домена не мог видеть друг друга папку и файлы, если он входит в систему на одном терминальном сервере.

По умолчанию каждый пользователь домена, входящий в систему сервера терминалов, может открывать и читать папки и файлы. У меня есть два диска C: и D:

Пользователь не может видеть рабочий стол другого пользователя, но папка, сохраненная на диске D: пользователем01, может быть просмотрена пользователем 02 в режиме чтения.

Я хочу отказать в праве на открытие и чтение папки для каждого пользователя домена, кроме владельца папки и файлов.

Вы можете мне помочь? чтобы понять это.