Domäne benutzer - soll in ordner nicht einsehen können aber dafür ausführen

Sitation:
Win2003 Server
Clients sind nur domäne benutzer
WinXP prof als clientmaschiene

Spiele wurden als localer Admin in
c:programme/spiele / Spiel1 2 3 4 5.. installiert.
So wie es eingestellt ist funktionieren die Games wenn ein dom benutzer diese ausführt, weil ich ihm auf alles schreibrechte gegeben habe (ändern rechte war nicht nötig)

Nun möchte ich folgendes:
Der client darf nicht in diese ordner reinsehen, er soll die games nur Per verknüfung starten können. Wie vergeb ich da dann die Rechte, habe mit ordner durchsuchen verweigert probiert, problem dabei ist das er dann kein recht hat die exe auszuführen.


Wieso weshalb das ganze:
Habe eine Software, wo ich bestimmen kann das z.b. spiel 1 2 3 4 5 6.. alle zusammen am tag nur 1 std. gespielt werden dürfen. Problem dabei ist, wenn man die .exe umbennent vom game, findet die blockierung nach der stunde nicht mehr statt, er zählt dann nimmer die game.exe

Wenn die Clients aber nicht mehr ordner einsehen können (z.b. über direkter pfadeingabe) so können sie die exe nicht ändern

wahrscheinlich labere ich viel zu viel und es ist mit 2 klicks erledigt, aber ich habs bisher nicht geschaft das die clients die ordner nicht sehen ohne das das game nicht mehr geht