Restrikce v Terminal Server 2003 - jak na to?

Poraďte lamě, pls Potřebuju zajistit, aby klient, který se připojí k terminálové relaci serveru Win2003, neviděl Místa v síti, ani se nemohl dostat jednoduchým způsobem na síť (Připojit jednotku). Našel jsem tohle cs ale to asi nebude to pravé, na té síti neběží Active Directory, pouze workgrupa. Navíc tam píšou, že uvedeným postupem se to omezí i pro admina, což nechci. Potřebuju, aby admin měl full access a ostatní BFUčka omezení. Dík za rady.