Unterverzeichnisse von Subdomains sperren (Apache)

Ich will verhindern, dass ein Benutzer auf fremde Ordner zugreifen kann.

Hallo ihr,

ich habe einen auf Windows basierenden Apache-Webserver der soweit auch ganz gut läuft.
Nun wollte ich für einen Freund eine Subdomain anlegen damit er den Server auch nutzen kann. Soweit klappt alles.

Meine Struktur sieht etwa so aus

Mein Web-Verzeichnis:
c:/web/main

Das vom Freund:
c:/web/usr/freund

Nun mein eigentliches Problem:
Wie bekomme ich es hin, dass mein Freund nur in seinen Verzeichniss bleiben kann und nicht z.B.

<?PHP
opendir("../");
?>

oder ähnliches machen kann um an andere Daten auf dem Server zu kommen?

Ich glaube da gab es mal eine einstellung am Apache aber es wär gut wenn ihr mir helfen könnt.

Gruß Sebastian

<VirtualHost *:80>
  ServerName freund.localhost
  DocumentRoot c:/web/usr/freund
  <Directory "c:/web/usr/freund">  
    php_admin_value open_basedir c:/web/usr/freund 
  </Directory>
</VirtualHost>