NTFS разрешения

[exo]

Добрый день.
Есть клиент ХР в домене.
Есть общий ресурс.
Права у пользователя на ресурс - полный доступ.
Стоит задача - разрешить пользователю создавать документы, изменять имеющиеся, но запретить перемещать и удалять документы.
что делал: создал группу DENY_DEL, ввёл туда пользователя, группе дал права - DENY DELETE и DENY DELETE FOLDERS & FILES.
в итоге пользователь не может удалять и перемещать, но он НЕ может при создании папок, файлов переименовывать их.
Почему?
Что посоветуете?
Спасибо.

[monkkey]

но он НЕ может при создании папок, файлов переименовывать их. »
Тема не новая. Переименование файла = удаление (by Windows Design).

[amel27]

monkkey, разве это не между томами?
В пределах тома вроде Переименование файла = Перемещение файла, и это понятно, так как путь - часть имени.

[exo]

Переименование файла = удаление »
т.е. ничего не сделать? :( Мне нужно запрещать перемещать файлы...