[godata]

1) не понял.
Разрешения на шаринг установлено: для Domain Users - только чтение, Локальный администратор - полный доступ, System- полный доступ. Все.
2) Зачем использовать локальную Users? Ведь она не используется. Мне нужно раздать права для сетевых пользователей
3) Мне нужно, чтобы а)сетевые пользователи видели Шаринг (Папка \Users), б) каталоги в нем, но с) имели полный доступ только в своем каталоге д) остальные пользователи не имели доступ в чужой каталог
4) ну, не знаю, использовал, когда нужно было исключить доступ конкретного пользователя. Ничего сложного
5) Явно не установлено нигде. Я просто предполагаю, что в случае снятия галочки на соответствующем праве разрешения, системой применяется Deny

В документации обычно рассматриваются случаи, когда разрешения даются на Шаринг или права на доступ к конкретному файлу.
Мне просто нужно как сделать конкретный пример, а потом я уже по образцу сделаю все остальное.