[exo]

нет, все только на стадии создания »

ну тогда всё просто.
Создаёте политику на создание папки \\server\ОБМЕН\%username% вот только не помню, как это в 2003, но, думаю, можно и скриптами.
шарные права на папку ОБМЕН:
Domain users - Full access
Все - я убираю...
NTFS права на папку ОБМЕН:
Снять наследование с копией.
Domain Users - чтение, создание папок - только на эту папку
CREATOR OWNER - полный доступ - только на подпапки и файлы
ну и админов не забываем...

Всё, пользователь входит в сеть, создаёт папку на сервере - права только у него.

[__sa__nya]

__sa__nya, да я там уже крутил не пойми что.. Так тогда User1 сможет зайти\увидеть что в папке User2, ему же не кто не запрещал. »

Sharik987, ну так уберите то что накрутили. Никто никуда не залезет, если ему это явно не позволено.
В NTFS правах, если у пользователя (ну и плюс группы) нет запрета на ресурс, но и нет разрешения, то разрешение на ресурс он не получит. Показываю на примерах, как нужно настроить:
1) NTFS- разрешения на папку Обмен:



2) NTFS-разрешения на подпапку user1 для пользуна user1:

[Sharik987]

Да, всё получилось. Только сделал я на папку ОБМЕН доступ Чтение и Изменение группе USERS. А на под папки поставил доступ админам и хозяевам папки user1...60
Поставил Access-Based Enumeration всё зашибись, человек заходит и видит только свою папку, причем если к примеру даже user1 в адресной строке наберет \\server\ОБМЕН\user2 то ему Не напишет "Нет доступа к данной папке", а напишет "не могу найти данную папку". Интересная програмулина.
exo, Создал ручками папки, прописал руками права, не стал через скрипт заморачиваться, а то пришлось бы ждать пока пользователь войдет на сервер.
__sa__nya, большое спасибо, все сделал!