[SkyF]

TigLe

пользователь с правами Пользователя мог сам давать доступ на локальные ресурсы?

приведите какой-нибудь пример.

просто если вы выполните редактирование списка безопасности корневого раздела NTFS и добавите в него группу "Пользователи (Users)" с правами полного доступа и уровнем наследования на все каталоги и файлы - то пользователи смогут управлять разрешениями всего этого раздела. Можно выбрать режим дополнительно и настроить специальные разрешения, которые немного гибче.

Однако встает другой вопрос, если каждый может разрешениями управлять, тогда какой в этом смысл?
К примеру, если User1 предоставил/закрыл доступ к директории Folder, то что помешает другому пользователю User2 эти разрешения изменить (у него будут такие же права как и у первого).