Bloquer l'acces aux disques

Bonjour,
voila j'ai un poste W2000 avec des comptes (locaux) Beneficiaire et admin. Je veux a tout prix empecher bénéficiaire d'aller sur C. J'ai réussie a l'empeché d'ouvrir l'explorateur de fichiers mais avec IE, il suffit de taper c: dans la barre d'adresse pour faire ce qu'on veut.
J'ai essayé de bloquer l'accès à C (ID Refuser Lecture et execution,Affichage du contenu du dossier et Lecture ) mais du coup la session ne veut pas s'ouvrir (message : impossible de modifier la session...).
Ensuite j'ai également essayé de réouvrir les droits sur documentts and settings mais il n'arive pas a se lancer quand même