[Mike33]

Ну на то он и владелец. Если он создает файл, то он может делать с ним все что ему угодно. Если у вас задача запретить это, есть всего два пути: 1) Если речь о шаре - убрать разрешение FULL и оставить только CHANGE. Это не позволить пользователям менять ACL, если они заходят на шару удаленно. »

Да, с файловой шарой уже разобрался - возможно ограничить владельца.
Осталось как-то решить этот вопрос при работе в режиме терминалов.

2) Если речь о локальной папке - можно написать скрипт, который будет менять владельца. »

Это уже настоящие костыли. Хотелось бы какого-нибудь адекватного и стандартного решения (если такое существует конечно)