Droits d'accès sur le lecteur C

Bonjour,

dans le cadre d'un projet d'accès à distance sur une plateforme serveur 2008,
je dois sécuriser l'accès au serveur via RDP (bureau à distance), parmi les mesures de sécurités que je dois mettre en place l'écriture sur le lecteur C
comment peut-on masquer le lecteur C aux utilisateurs de domaines ?
comment puis-je interdire l'écriture sur le lecteur C ?

merci par avance