Собственно, задача и стоит такая, «изолировать» пользователей одного ПК друг от друга - запретить пользователям менять разрешения на папки в своём профиле, чтобы исключить ситуацию, когда условно пользователь 1 даёт полные права на свои папки пользователю 2, а тот в свою очередь может читать/изменять информацию пользователя 1 просто вбив полный путь к нужной папке.