[wertyg]

shponder, когда политикой переносиш папки "Рабочий стол","Мои документы" то права выставляются на конечные папки автоматически.) а вообще то примерно так:

system - всё - для этой папки,подпапок и файлов

администраторы - всё - для этой папки,подпапок и файлов

Пользователи(Домена) - ОбзорПапок\ВыполнениеФайлов
СодержаниеПапки\ЧтениеДанных
ЧтениеАтрибутов
ЧтениеДополнительныхАтрибутов
СозданиеПапок\ДозаписьДанных
ЧтениеРазрешений - только для этой папки

создательВладелец - всё - только для подпапок и файлов.

всё проверил, работае так:

ПользовательА видит содержимое корня папки.
ПользовательА может создавать папки но не может создавать файлы в корне.
ПользовательА может создавать папки и файлы в тех папках которые он создал.
ПользовательБ может всё что может ПользовательА
ПользовательБ не может получить доступ к папке пользователяА

ты этого хотел? со временем могу видео выложить, если нужно.