Вспомнил, почему раньше так не сделал:
В общем доступе к папке видел своего юзера. Причём если сетевого ещё можно удалить, то основного нельзя. Это и смутило.

Поэкспериментировав, понял что это окно — скорее отражение вкладки безопасность(если удалить userNet здесь, то пропадёт и там). Т.е. сюда смотреть вообще не надо.
А на самом деле, сетевой доступ учёток настраивается в «расширенной настройке общего доступа».
В итоге настроил так. Проверил - пускает только по userNetу, чего и добивался.