Hỏi về quản trị mạng

Cho em hỏi hiện em có cài 1 server2008R2 - các máy trạm winxpsp3. Có tạo khoảng 20 tài khoản vừa Roaming & Profile. Nhưng các tài khoản đó khi đăng nhập vào thì ổ đĩa C khi mình tạo file thì bị cấm nhưng khi mình tạo Folder thì cho vào trong Folder đó tạo file được. Vậy cho em hỏi làm thế nào mình cấm không cho tạo Folder và file. Chỉ cho trạng thái đọc - copy không cho paste. Không biết có anh chị cao thủ nào giúp dùm em. Để hạn chế người dùng chép vào quá nhiều làm đầy dung lương đĩa C: