[chickaboo]

patrick4patrick,

Ставлю в шаре свойствах - все для всех

Всмысле в свойствах шары дан полный доступ Everyone? Даже не авторизованым, а именно всем подрят?

в секьюрити создаю группу для полного доступа

группы создаются в AD.

всем просто зарегестрированным пользователям ставлю только чтение - и ничего не получается

Всмысле вы даёте авторизованым пользователям доступ только на чтение и при этом вас не устраивет то, что они потом не могут удалять чужие файлы? Или только свои?

полное чтение для отдельной группы работает

что подразумевается под ПОЛНЫМ чтением? Бывает не полное?

просто пользователи домена почему-то могут создавать свои папки и файлы, удалять не могут

А должны?