[Dirk Diggler]

Суть проста. В группу "все" входят действительно все, в т.ч. и гость. При доступе к компу по сети пользователь авторизуется а) в зависимости от модели сетевого доступа(устанавливается в локальных политиках) б) в зависимости от его имени/пароля.
Если модель доступа гостевая, то все, кто ломится по сети, в т.ч. и учетки с совпадающими именами/паролями, всё равно авторизуются как "Гость", отсюда и требование добавить к правам "Гость" или "Все". Если модель "обычная", то учетки с совпадающими именами пытаются авторизоваться как они сами, в случае совпадающих паролей им это удается, и тогда будет достаточно дать права на папку только этой учетке.