Bloqueios via GPO

[HazorZiN]

Eu fiz alguns testes de bloqueio em um cliente em máquinas da produção onde não era possível acessar as unidades do HD e vários bloqueios da área de trabalho, menu iniciar entre outros. A dúvida é que quando faço o bloqueio das unidades, o sistema da rede dá problema para iniciar, o cliente pediu para fazer esses bloqueios pois as máquinas da produção estava tendo acesso aos computadores da rede e essas máquinas da produção só teria que abrir o sistema mesmo e no máximo um Word/Excel. Alguém tem alguma dica de como deixar a máquina sem acesso aos computadores da rede ( como tem pasta que o acesso é para usuários do domínio, o computador acaba tendo acesso a essas pastas, um exemplo é a pasta onde fica o sistema, que ele precisa ter acesso, mas eu não queria que eles enxergassem essas pastas e os computadores da rede.