[monkkey]

а в разрешениях для "все" галочки снимаешь »

Получается приоритет запрета. В общем доступе "Все" (Или пользователи домена и т.п.) должны иметь полный доступ. Далее - разруливать надо на уровне NTFS.