[mwz]

чем отличаются разрешения на шару (вкладка Доступ -> Расширенная настройка -> Разрешения) от разрешений NTFS? »

Разрешения NTFS действуют как при локальном, так и при сетевом доступе.

Но при сетевом доступе с ними объединяются разрешения с закладки "Доступ"таким образом, что действует более жёсткое правило. Например, для какой-то папки общего доступа даны все разрешения для группы "Все", но в сетевом доступе нет явного разрешения на запись в эту папку, например, пользователю VasyaPupkin (или группе, в которую он входит) – то всё, VasyaPupkin при входе по сети в эту папку писать не сможет даже если он является пользователем на данном компьютере и при локальном доступе никаких проблем не испытывает.