مشکل کات کپی در کلاینت های اکتیو دایرکتوری 2008

بنام خدا
من اکتیو دایرکتوری 2008 رو در شبکه نصب کرده ام و یوزر ها رو معرفی کرده و کلاینت ها رو به دومین وصل کردم اگر یوزر رو موقع فعال کردن و Join‌ کردن administrator معرفی کنم مشکلی نیست ولی کاربر هم می تونه هر تغییری در سیستمش بده لذا غیر منطقی این جور باشه اگر هم standard معرفی کنم فقط یک ایراد دارد مثلا کاربر نمی تونه فایل از درایو D در درایو E خودش کپی کنه و پیام Access is denaid می ده چی کنم که اینجور نباشه داخل GPO هم رفتم برای User‌ و Computer هر چی Allow cut copy بود رو Enable کردم باز هم نشد...
چی کنم

ممنون
فوری