Запрет удаления и преименования каталога, но полное редактирование содержимого

[mark23]

Как настроить права доступа на каталог в сетевом ресурсе согласно требованиям:
1. запрет удаления этого каталога и всего его содержимого
2. запрет переименования этого каталога
3. полный доступ к содержимому каталога группе пользователей.

Что получилось у меня: на сетевом ресурсе создал каталог. поставил запрет на его переименование и удаление. группа пользователей може создавать, переименовывать и удалять любой объект внутри этого каталога. но не может переименовать сам этот каталог. При попытке удалить этот каталог пользователю сообщается что у него нет доступа и каталог остается, но содержимое этого каталога удаляется.

[DmitriiV]

Реализовать невозможно, т.к. пункты 1 и 3 противоречат друг другу в отношении полномочий некоей группы на содержимое каталога.

[mark23]

по поводу п.1 и 3
При попытке удалить этот каталог пользователю сообщается что у него нет доступа и каталог остается, но содержимое этого каталога удаляется. »

требуется что бы при попытке удалить этот каталог - он не удалил бы его и все содержимое целым скопом
но при этом если он хочет то отдельно мог бы удалять папки и файлы внутри этого каталога.

[DmitriiV]

mark23, между удалением содержимого "целым скопом" или по-отдельности нет никакой разницы (в смысле имеющихся у пользователя полномочий). Он либо может удалять содержимое, либо не может.
В чём вообще смысл такой градации между способами удаления?

[mark23]

избежать удаления всего каталога и его содержимого например по случайности

[DmitriiV]

Средствами управления безопасностью NTFS указанная задача явно решена быть не может.