Windows 2008 r2 как ограничить доступ к папке?

Здравствуйте, Господа!
Все пользователи работают по RDP!
Допустим есть каталог Documents. Там есть каталоги пользователей, типа: "Иванов", "Петров", "Сидоров" и папка "Общие". Нужно что бы доступ к папке "Иванов" имел доступ ТОЛЬКО пользователь Иванов, к папке "Петров" ТОЛЬКО пользователь Петров и т.д. К папке "Общие" имеют доступ все.
Разумеется можно в "Безопасность" папки "Иванов" перечислить всех пользователей и запретить им доступ, но это как-то коряво.
Не понимаю почему, но в Windows "запрет" имеет основной приоритет, и если дать группе "Пользователи" запрет на доступ к папке, то уже не важно какие разрешения у пользователей. Всем будет доступ запрещен.
Как это обойти?
Как сделать, что бы доступ к папке имели лишь те пользователи и группы, которым доступ разрешен, а все остальные (по умолчанию) доступа не имели? "Не имели" значит даже не могли зайти в чужую папку.