creo que seria mas factible tener un IFRAME, oculto para que no se conosca a que carpeta esta entrando el usuario, de esta manera no podra cambiar a ningun lado y ni cuenta se dara que navega dentro de otras instancias de tu servidor
a eso agregale lo que
U_G (
) te dice