[exo]

пользователь давно в этой группе находится ? »

он был в группе, у которой были права рид онли, перенёс в группа для полного доступа - косяк.

1. «Запретить» всегда перекрывает «Разрешить» (исключение п.3) »

запретов явных нет.

2. "Сетевые разрешения" всегда перекрывают "NTFS права" и эти параметры аккумулируются. »

сетевые только на папку SHARA, заметьте:

В общем ресурсе есть "папка для общего использования" - туда все пользователи заходят спокойно. »

на другие некоторые папки пользователь входит спокойно.

Если пользователь или группа наследуют запрещенные разрешения, »

наследования вообще нет...

access to this computer from network »

здесь ок. входит он на этот сервер.

C:\Documents and Settings\админ>cacls D:\Public\KAU D:\Public\KAU BUILTIN\Администраторы: (OI)(CI)F домен\store_KAU_full: (OI)(CI)F домен\store_KAU_ro: (OI)(CI)R NT AUTHORITY\SYSTEM: (OI)(CI)F домен\пользователь: (OI)(CI)F

пользователь входит в группу store_KAU_full