如何使受限用户无法打开管理员的文档

系统中已有一个administrator账户，现新建一个受限账户（user组），以该受限用户登陆，请问：1.该用户哪些行为被限制；2.怎么使登陆受限账户后无法查看管理员的文档，包括从目录进入也无法访问（如管理员的“我的文档”位于D:\Documents，那么受限用户无法在我的电脑中看到管理员的文档，同时他打开D盘也无法看到Documents文件夹）

去学MCSE，这是第一门网络基础课程内容。