Часть проблемы решена: во фре назначил владельцем группу Enterprise admins из АД, теперь писать в папку могу но не могу назначать права с другой виндовской машины, залогинившись из группы Enterprise admins - после нажатия apply все права восстанавливаются так как были до изменения, блин!
))
