[WindowsNT]

Показывайте снимки конфигурации.
Вариант второй: не морочиться с детализованными разрешениями (кто-то ещё на конторе сможет это понять и поддерживать?), но иметь shadow copies + аудит на удаление.

[nokogerra]

Извините, я забыл указать что уже решено. Вот тема. Powershell`ом сделал так:

Код:

Import-Csv "path_to_csv.csv" -Delimiter ";" | foreach{
    $acl = Get-Acl $_.folder
    $usr = $_.samaccountname.trim()
    $acl.AddAccessRule((New-Object System.Security.AccessControl.FileSystemAccessRule("domain.local\$usr","Read, ExecuteFile, CreateFiles, AppendData", "None", "None", "Allow")))
    $acl | Set-Acl
        }
Import-Csv "path_to_csv.csv" -Delimiter ";" | foreach{
    $acl = Get-Acl $_.folder
    $usr = $_.samaccountname.trim()
    $acl.AddAccessRule((New-Object System.Security.AccessControl.FileSystemAccessRule("domain.local\$usr","Modify, DeleteSubdirectoriesAndFiles", "ContainerInherit, ObjectInherit", "InheritOnly", "Allow")))
    $acl | Set-Acl
        }

где csv вида:

Код:

folder;samaccountname
E:\testx\1;name1
E:\testx\2;name2
................

в качестве samaccountname может выступать и samaccountname пользователя, и name группы.