Запрет на изменение имени папки
 

Здравствуйте,

Никак не могу побороть одну вещь.

У пользователя имеется сетевой личный диск.

Всё что на идске это личное пользователи и он может создавать удалять перемещать и тп. назовем это "папка1"

Но в этой папке есть подпапка с данными пользователя, которые туда клаутся от имени системы и от имени пользователя, которые нельзя удалять. пусть это будет "папка2"


Задача состоит в том, чтобы выдать разрешение на создание и изменение файлов в "папке2" . Запретить удаление файлов в "папке2".

Запретить удаление "папки2" и изменение имени и перемещение папки.

С последним проблема.
Как ни пытался выставить полномочия, всё равно пользователь может переместить "папку2" или переименовать ее.

Отсюда вопрос : Возможно ли это вообще сделать? и какой параметр отвечает за запрет изменения имени папки и ее перемещения.

NTFS fileserver windows 2003.

Операции перемещения папок выполняются не с ними самими, а с родительскими каталогами. Каковы разрешения на Папка1?