Permisos de Usuarios Terminal Server

Saludos a todos.

Acabo de instalar de nuevo otro terminal server remoto, estoy ahora
estudiando que grupos y usuarios debo dar de alta, me gustaria hacerlo
ordenado y limpio sobre todo a nivel de permisos, ya he instalado 3 terminal
servers y en cada uno he tenido que batallar si no por las impresoras, por
otras cosas, ahora que más o menos tengo estos temas por la mano me gustaria
que los usuarios tuvieran los mínimos permisos y servicios necesarios. Por
ejemplo un usuario básico puede crear carpetas en la unidad C: raiz pero en
cambio en archivos de programas no, quizas este ejemplo os parezca una
chorrada, pero no deberia estar el usuario básico restringido a crear
cualquier carpeta en la unidad C: sea donde sea excepto en su perfil (
Escritorio, mis documentos, etc...) y otra cosa, si veto permisos desde las
plantillas, estos quedan asignados tb al usuario administrador o cualquier
administrador del sistema, no se puede evitar esto?, que solo afecte a los
usuarios básicos??

Muchas gracias y perdón por extenderme tanto

David