[Delirium]

Примерно так:
Папка 1 - Администраторы(полный доступ), Пользователь 1 (изменение).
Папка 2 - Администраторы(полный доступ), Пользователь 2 (изменение).

Видеть содержимое папки "1" может только пользователь 1 »

Он и так будет иметь полный доступ к этой папке, остальные не смогут ничего открыть.

Если сеть доменная, то достаточно во вкладке ПРОФИЛЬ указать путь до сетевой папки пользователя, она создастся автоматом с правильными NTFS правами. А уже на папку Обмен выставляем отдельно разрешения.