Terminal Server (MS W Server 2003)

Saludos

Iniciando una sesión mediante Terminal Server, de manera predeterminada los
usuarios tienen acceso a todos los archivos de Terminal Server: todas las
unidades de disco y carpetas. Logeando desde la intranet cada usuario puede
ver sus unidades definidas, pero iniciando en Terminal Server... LO VEN TODO!.
Terminal Server está instalado y, si bien los usuarios autorizados a
conectar remotamente estan incluidos en el grupo "usuarios de escritorio
remoto", no pude hacer que conectaran sin establecer en "Directiva equipo
local\Configuracion de seguridad\Directivas locales\Asignacion de derechos de
usuario\Permitir inicio de sesion a traves de Servicios de Terminal Server"
un nuevo grupo o un usuario concreto, puesto que por defecto sólo está
definido el grupo Administradores.

Cómo puedo hacer para limitar, de forma similar a la autenticación de
usuarios desde la intranet, los recursos y unidades a las que pueden tener
acceso?

Mil gracias