Объединение разрешений для общей папки и разрешений NTFS
 

Доброго, Всем, времени суток!
Вопрос на интерес и образование. Пытаюсь разобраться с правами на общие папки в ОС Windows.
Создал общую папку на WinXP в корне диска D (не системный раздел, файловая система NTFS). Права на общий доступ к папке Все\Полный доступ\Разрешить.
Далее читаю в книге " Запрет разрешений имеет преимущество над любыми разрешениями, установленными для отдельных пользователей и групп. Если вы запретите разрешение на доступ к общей папке пользователю, он не будет иметь доступа к ней, даже если вы установите данное разрешение для группы, членом которой он является."
Добавляю пользователя в список и ставлю ИМЯ пользователя\Полный доступ\Запретить. Пробую подключаться под этим пользователем к "шаре" и у пользователя получается подключиться, хотя я думал что под этим пользователем не получиться подключиться. Почему так происходит, ведь по идее права с действием Запретить должны иметь преимущество и как вообще тогда правильно рассчитывать суммарные права (разрешения на доступ к общим папкам+разрешения NTFS) на каталоги и файлы в общих папках?

потому вы не правильно поняли.
Вы не "полностью запретили доступ" вы "запретили полный (на чтение и на запись) доступ". Доступ "только на чтение" вы не запрещали

Я поставил галочку Запретить Полный доступ, соответственно галочки запретить Изменение и запретить Чтение поставились автоматически вот так

Чем отличается доступ на чтение и запись от доступа только на чтение? доступ на чтение и запись разве не включает в себя доступ на чтение?

Когда пользователь подключится, на сервере смотрите в Пуск -> Выполнить -> fsmgmt.msc -> Сеансы -> кого там увидите, его или Гостя?