[Trouble_Maker]

Как выходил из положения: создавал еще одну доменную группу, и давал ей право доступа NTFS "Чтение" на корневую папку с уровнем "Только для этой папки", затем уже на вложенной, целевой папке давал опять доступ этой группе. »

Вы делаете лишнюю работу, вам незачем добавлять эту группу на корень и давать ей права на чтение. Вы можете добавить эту группу только к той папке, на которую нужно дать доступ, у вас получается, что на корень стоит "неявный запрет", а на целевой папке будет "явное разрешение" - тогда пользователь попавший в эту группу не будет иметь доступа к корню (т.к. там неявный запрет, он не входит в разрешающие группы), но будет иметь доступ к нужной папке, внутри корневой (т.к. на ней будет группа в которую он явно входит). А так, ход мыслей у вас верный, создавать группу в любом случае лучше, чем давать явные права на папки, конкретным пользователям.
Но есть один нюанс, пользователю нужно будет обращаться к конкретному пути, т.к. доступа к корню у него не будет (т.е. придется писать полный путь к папке). Но, если у вас стоит DFS - то ничего не мешает сделать ему линк на эту папку.

[vshmuk]

Доброго дня. Имею такую проблему:
Расшаренная папка на сервере Win2012R2. В ней есть папка "бухгалтерия", на которую все бухгалтеры имеют права чтения. Внутри нее есть личные папки отдельных бухгалтеров, каждый из них может записывать в свою и только читать из чужих. Для каждого бухгалтера я выставил правила на его личную папку такие:
-траверс папок
-содержание папки
-чтение атрибутов
-чтение дополнительных атрибутов
-создание файлов
-создание папок
-запись атрибутов
-запись дополнительных атрибутов
-удаление подпапок и файлов
-чтение разрешений
Проблема: Пользователь может спокойно создавать и удалять документы в своей папке, саму папку при этом он удалить не может. При попытке её удаления, получает сообщение, что диск защищен от записи и бла-бла-бла... Однако после этого все внутренности личной папки стираются. Как сделать так, чтобы при попытке стереть всю папку, пользователь не терял документы внутри нее, но при этом мог спокойно удалять документы в ней вручную?