Рановато я тему закрыла.
UAC на всех компьютерах настроен одинаково. При этом на "нормальных" компьютерах в создаваемых папках у лок.группы Пользователи нет прав на Изменение. Однако же под админом файлы изменять я могу, в Проводнике.
Таким образом: отсутствие прав на Изменение у лок.группы Пользователи - это не ПРИЧИНА странных прав админа, а лишь ЗАПЛАТКА, которая позволяет с помощью UAC выровнять проблему.
А в чем же тогда причина? Есть идеи? Интересно...
Кстати, посмотрела уровень целостности создаваемой папки (с помощью icacls) - видимо средний, поскольку фраза про низкий уровень в выведенном отчете отсутствовала.
