Permisos sobre carpetas Windows - documents and settings

Buenos dias,
Tengo implementado un esquema de dominio W2k3, implementado politicas de
grupos para perfiles de usuarios de acuerdo al area en el que laboran. Lo
que
necesito es que todos los usuarios no vean la carpeta Windows de la unidad
C
y no puedan modificar los permisos de la carpeta Document and Settings, la
solución mas rápida que se dió es ocultar la carpeta Windows
(propiedades -
atributo oculto) y en propiedades de la carpeta documents and settings
quitar
control tottal sobre un grupo de usuarios que no deben tener acceso, la
consulta es que, con esta configuración (ocultar windows) el sistema puede
ocasionar fallas?, cual sería otra solución mas eficiente?.
Gracias