domain user 權限設定

小弟在公司裏面剛建立了 Windows 2012 的 AD 目前想要控管使用者在不同的機器上有不同的權限
A機器 - Admin (已加入該機器的Administrators)
B機器 - User (但只能看到特定的磁碟槽 D: E:) 希望完全看不見 C: 與特定的 F: 下的資料夾, 並且只能規定使用者使用特定的軟體 (如遠端桌面連線)
不知道各位先進有甚麼建議呢? 謝謝