Права доступа на виндовом сервере

в домене 2012 есть сетевой диск, назначаемый юзерам посредством group policy preferences,

права на диске раздаются по принципу Igudla.

структура сетевого диска -корневая папка  и в ней вложенные подпапки по отделам.

на корневую папку задано право чтения содержимого(только для этой папки)  и применен access base ennumeration.

как сделать так, чтобы юзеры видели только названия своих папок (нивелировать право чтения содержимого родительской папки).