Разрешить пользователю менять "разрешения"
 

есть:
Windows server 2003
Active Directory

Windows server 2003
общий ресурс

В общем ресурсе есть некая папка.
Нужно одному пользователю дать права, чтобы он сам мог давать права на эту папку и всё что внутри неё.
Я назначил ему Full Control на эту папку, однако кнопка "добавить", при добавлении пользователей не активна.
На папки внутри вообще нет возможности посмотреть "разрешения".

Что я делаю не так? Собственником является группа Администраторов.
Помогите, пожалуйста.
Спасибо.

ууу... я понял в чём дело... нужно эти папки расшарить, и дать этому пользователю полный доступ по шарным разрешениям... Т.е. NTFS никак... или всё-таки можно?
как себе полезное сообщение поставить ?

Разрешения доступа по сети - всем всё (либо можно ограничиться полным доступом нужному Вам пользователю), далее - разрешения NTFS. Запреты имеют приоритет, поэтому, если у Вас пользователь не будет иметь полного доступа на общий ресурс, то NTFS уже не поможет.

ну и, как вариант, сделать его владельцем этой папки

я давал пользователю полный доступ NTFS на его папку. Делал его владельцем. Но всё равно он не мог управлять "доступом" к папке. Т.е. не мог добавить\удалить другого пользователя для доступа к этой папке и подпапкам.
Но когда я разшарил его папку - и дал полный доступ шары и NTFS, то он смог добавить\удалить пользователя.