FSO og sikkerhed på andre drev??

Heysa.

Jeg har nu rodet lidt med min egen lille web-server jeg har på min adsl linie. Jeg hoster er par sider for mine venner og bekendte da en af dem gjorde mig opmærksom på at jeg havde et "mindre" hul i sikkerheden... (en ting jeg går meget op i... også da jeg satte min server op).

Nå, men efter at have læst mange indlæg her på eksperten og andre steder på nettet, syntes jeg ikke rigtig der er nogen der virker eller egentlig omhandler problemet...

Serveren er en Win2000 Server der kører IIS.
C: Windows systemet
D: Blandet
E: Web-mapperne

Brugerne har ikke adgang til hinandens indhold i web-mapperne da de hver især kører deres NT-bruger i mappen, samt i IIS. Desuden er Everyone + andre udnødige NT-brugere fjernt totalt fra E-drevet.

C og D har altid kørt med Everyone da jeg ikke turde rode med NT og Windows-roden da jeg var sikker på det var den sikker død for systemet. Dog har jeg læst mig frem til at den skulle køre såfremt man kun havde:
- Administrators
- Power Users
- System
- Users

Det har jeg nu rettet C og D roden til. ASP og FSO objektet kører som det hele tiden har gjort, og umiddelbart er der ingen services der bugger pga. ændringen.

Jeg har dog imidlertidig fundt ud af at FSO bruger Users-gruppen, hvilket gør det lidt umuligt at sikre C drevet, da asp.dll+fso og andre objekter ligger på C-drevet, og slet ikke vil starte hvis ikke Users-gruppen tilføjet C-drevet.

Derfor går mit spørgsmål på hvad jeg så gør?

(Giver gerne flere point for en step by step guide der løser mit problem)