Skærpet rettigheder på Windows 2000 Servere

Hej
Jeg har en række brugere, som får mappet et par biblioteker fra en server automatisk via en bat-fil koblet på deres brugerkonto
De har desuden tilgang til en anden server via terminal service, som findes på et andet domaine, hvor jeg har lagt en brugerkonto op til dem for dette domaine. Af administrative grunde har jeg lavet en routning imellem de to domainer, hvor jeg blandt andet kan mappe drev fra den anden server. Imidlertid kan brugerne også mappe fra Terminal Serveren til de biblioteker, som de får tildelt automatisk på deres pc. Det er kun hensigten at jeg, administratoren skal kunne fortage denne mapning samt et par andre ting. Hvordan får jeg forhindret brugerne i at kunne mappe fra Terminal Serveren uden at det samtidig forhindrer at den
automatiske scriptning til brugerne fra serveren på deres eget domaine sker?