Servidor Apache em windows para hosting?

Fala galera,

To aqui quebrando a cabeça a alguns dias e talvez alguem ja saiba a resposta... é q estou tentando ajeitar meu servidor WindowsXP para hosting de sites, só q to com vários problemas de segurança. O principal é que eu não entrei com os usuários do modo correto, fui adicionando os diretórios deles dentro do htdocs... O problema é que ofereço php e qq usuário pode bisbilhotar na conta do outro, inclusive podia bisbilhotar no hd todo só q habilitei safe mode e coloquei no open_basedir a raiz do apache para impedir, mesmo assim usuários podem listar o diretório htdocs e assim acessar as contas dos outros... e ai como posso resolver isso?

Talvez alguém ai tenha um tutorial para adicionar usuários do jeito "certo" no apache, se tiver por favor mande o endereço aqui pra mim q vai quebrar um galhão =)

[]'s