[ko4evneg]

Получается анархия. Владелец файла может дать доступ к файлу вообще кому угодно. Даже если у него нет на то формальных полномочий. Т.е. получается разграничение прав пользователей на доступ к данным не работает в принципе? »

Ну на то он и владелец. Если он создает файл, то он может делать с ним все что ему угодно.
Если у вас задача запретить это, есть всего два пути:
1) Если речь о шаре - убрать разрешение FULL и оставить только CHANGE. Это не позволить пользователям менять ACL, если они заходят на шару удаленно.
2) Если речь о локальной папке - можно написать скрипт, который будет менять владельца.