[Michael]

andrei.ru, чтобы изменения касались только нужных пользователей - запихни их в отдельную OU.
По поводу общей шары - можно сделать по другому. Создать общую папку, в корне лежат именные и одна общая папка для обмена. К именной папке доступ личный и полный, к папке бэкапа - личный и только на запись (чтобы потом в случае пропажи бэкапа не слушать бредни о том , что "я не знал что это нужно, думал раз в моей папке, значит мое, а мне это не нужно поэтому удалил").
К папке обмена доступ у всех полный - чтение, запись и удаление.