[Coutty]

Petya V4sechkin, именно так я и делаю. Только ещё галочку "запретить" на "чтение разрешений".
В итоге пользователь не может менять разрешения и вообще видеть вкладку "Безопасность" на уже существующих файлах/папках. Но если он создаёт новый файл / новую папку, то владельцем назначается он, и может изменять разрешения (там по умолчанию ставятся унаследованные права, но можно добавить, например, "Все" - "Разрешить - Полный доступ").
Как сделать, чтобы на эти новые файлы/папки нельзя было менять разрешения или, может быть, чтобы владельцем назначались "Администраторы"?