restringir acceso visor

Estoy intentando evitar que usuarios comunes de mi A.Directory w2k, puedan acceder a ver el Event Viewers de los servidores. He descubierto que tienen acceso con solo conectarse mediante la opción "Mi PC - Administrar" Como puedo ...