求助域下用户和共享问题？？...

1、建立域后NETLOGON和SYSVOL这两个共享文件是做什么用的？？

2、我建了个用户，是domain users组的，应该是最低权限了。但是我发现他在登陆我的域后，在网上邻居－－目录－－xxx（我的域名）下可以看见我所有的用户，打开active directory用户和计算机，在我的域下，有Builtin、Computers、Domain Controllers、ForeignSecurityPrincipals、Users这些目录，这个用户能看见这些目录，我怎么才能让他看不见呢，我不想让他找到上面有什么用户？？？

3、除了管理员组以外，把用户加入那个组，能让他在登陆域后，可以直接关机，而不用注销后登陆自己机器在关机呢？？

请您帮忙看看，什么感谢！