[e80]

Запрети в локальных политиках пользователям че-либо открывать. (Если юзвери начинают админить - УЖАС, за редким исключением)
И второй вариант (Как то протормозил, надо было сразу его писать)
В закладке Безопасность->Дополнительно
убираеш всех, добавляеш юзверя, который может читать/изменять, но НЕ МОЖЕТ сменить владельца и расрешения
и добавляешь админа, который могет усе
!!!!! Админа добавить обязательно - а то потом ниче с папкой не сделаеш. Кстати возможно прийдется добавить SYSTEM ...