[WindowsNT]

1. В описании не указаны разрешения на собственно шаринг;
2. Применяем не доменную группу Domain Users, а локальную Users;
3. Полный доступ — опрометчиво; не более, чем Modify/Change;
4. Deny могут использовать только опытные администраторы;
5. В описании нигде не сказано про Deny, а в результате оно откуда-то появляется. Где правда?

[godata]

1) не понял.
Разрешения на шаринг установлено: для Domain Users - только чтение, Локальный администратор - полный доступ, System- полный доступ. Все.
2) Зачем использовать локальную Users? Ведь она не используется. Мне нужно раздать права для сетевых пользователей
3) Мне нужно, чтобы а)сетевые пользователи видели Шаринг (Папка \Users), б) каталоги в нем, но с) имели полный доступ только в своем каталоге д) остальные пользователи не имели доступ в чужой каталог
4) ну, не знаю, использовал, когда нужно было исключить доступ конкретного пользователя. Ничего сложного
5) Явно не установлено нигде. Я просто предполагаю, что в случае снятия галочки на соответствующем праве разрешения, системой применяется Deny

В документации обычно рассматриваются случаи, когда разрешения даются на Шаринг или права на доступ к конкретному файлу.
Мне просто нужно как сделать конкретный пример, а потом я уже по образцу сделаю все остальное.

[Its-me-again]

godata

Разрешения на шаринг установлено: для Domain Users - только чтение, Локальный администратор - полный доступ, System- полный доступ. Все. »

Предположу, что членам группы Отдел1 не хватает прав на запись, в расшаренную папку. Минимально надо добавить эту группу с правом Write на шару. В принципе можно добавить Domain users с правом Full access на шару, а доступ регулировать уже разрешениями NTFS.