[ffsam]

Для текущего пользователя полный доступ »

это решило проблему. Спасибо.

Вот только теперь вопрос как это сделать автоматически у всех пользователей домена? Наверное не совсем в тему вопрос, но все же..