FTP IIS 7.5 отключить виртуальные каталоги

Я настроил публикацию FTP для веб-сайта. Пользователь является учетной записью Windows, которая не принадлежит ни одной группе (я удален из группы Пользователи). Все хорошее, кроме того, что пользователь может получить доступ к виртуальным каталогам (факт, что они появляются или не отображаются в списке, не имеет значения) и изменять файлы. Я хочу, чтобы пользователь видел / изменил только свой физический корневой каталог и подкаталоги.

Кроме того, я хотел бы знать, почему этот пользователь может изменять файлы, хотя я и не дал ему никаких разрешений для каких-либо каталогов (Свойства каталога, вкладка Безопасность).