comp sperren in Win2k

[Who-T]

habs in der hilfe nicht gefunden

wie kann ich den comp sperren für bestimmte user

dh. nur bestimmte programme freigeben, nur bestimmte partitionen sichtbar machen usw

ich möcht meinen comp so einschränken, dass man nur noch auf zwei ordner und ein programm zugreifen kann, wenn man sich als guest einloggt.

geht das?
und wenn ja, brauch ich ntfs dazu?