А ты создай группу безопасности типа 1сUser, и дать доступ на папки для этой группы. Ну и всё вырубаеш всех пользователей из группы администраторов и включаеш в эту группу и в группу пользователи. на дискедаеш нужные разрешения для этой группы.
Ну или поднимаеш АД и идеш в Групповые политики...