[dislike]

и установил пользователям - полный доступ »

И зачем?
Пользователям надо поставить "чтение, выполнение, запись, удаление файлов/подпапок" "только для этой папки" (рис.1) и "чтение, выполнение, запись, удаление, удаление файлов/подпапок" для "подпапок и файлов" (рис.2). Это скрины с 8.1, ну на своей 2008 по аналогии сделаете. Галки "только внутри данного контейнера" в данном случае не нужны.

[avolkov2009]

dislike, спасибо за подсказку!
Опишу вкратце, что в результате получилось, мало ли, может кому ещё понадобится.

Для "корневой" папки (там, где есть предопределённый набор файлов и папок, который менять нельзя) пользователям выставил разрешения:
- траверс папок / выполнение файлов
- содержание папки / чтение данных
- чтение атрибутов
- чтение дополнительных атрибутов
- чтение разрешений
Область применения - только для этой папки.

Для папок первого уровня (в которых можно делать любые изменения, но сами папки удалять нельзя) назначил следующие разрешения для пользователей:
- траверс папок / выполнение файлов
- содержание папки / чтение данных
- чтение атрибутов
- чтение дополнительных атрибутов
- создание файлов / запись данных
- создание папок / дозапись данных
- запись атрибутов
- запись дополнительных атрибутов
- удаление подпапок и файлов
- удаление
- чтение разрешений
Область применения - только для подпапок и файлов.
И ещё:
- траверс папок / выполнение файлов
- содержание папки / чтение данных
- чтение атрибутов
- чтение дополнительных атрибутов
- создание файлов / запись данных
- создание папок / дозапись данных
- запись атрибутов
- запись дополнительных атрибутов
- удаление подпапок и файлов
- чтение разрешений
Область применения - только для этой папки.

Спасибо за помощь, тема закрыта.