Полный доступ на чтение

[Dwemerm]

Есть необходимость создать пользователя для аудита имеющихся файлов, Административный доступ давать нельзя, как дать доступ во все папки и файлы только для чтения???
Доменная структура 2008r2+XP
P.S. проблема в основном с доступом к профильным папкам пользователей
p.p.s и как дать доступ к C$ D$ и т.д.

[WindowsNT]

1. Члены группы Backup Operators имеют доступ к скрытым системным шарингам.
2. Держать документы в профиле — криминал. Документы должно хранить в едином централизованном бэкапируемом шаринге на файл-сервере.

[Dwemerm]

Сасибо, помогло в паре с xcacls.vbs