>>580
ユーザマネージャで新規ユーザ作ったら、そのプロファイル
フォルダは(AdministratorsとSYSTEMを除けば)自分しか
触れないようACL設定される。

にも関わらずcdできちゃうって事は、ログインしたユーザが
Administratorsに属してるんじゃないかと思うが。