При предоставлении доступа к папке по сети должно быть (и никак иначе) в параметрах доступа для группы все(all) установлено разрешение - полный доступ, в параметрах безопасности уже осуществляется разграничение по пользователям или группам, стоит иметь ввиду, что запрещающие параметры имеют приоритет над разрешающими (другими словами для группы можно дать разрешение полного доступа на папку, но для одного пользователя из этой группы только чтение, в таком случае указанному пользователю будет разрешено просматривать файлы но не изменять их, либо в запрещающих параметрах для одного пользователя группы можно запретить просмотр содержимого, в таком случае не зависимо от членства в группе пользователь, соответственно не сможет файлы/папки открывать/просматривать)
мне кажется тут двумя способами можно
- Сервер сделать контроллером домена (terminal.rdp или что-нибудь типа того), а дальше без проблем организовывать хранилище с группами домена, групповыми политиками и т.д.
- На сервере создать локальные группы которыми ограничивать доступ к папке через Свойства безопасности (в локальную группу можно включить различных участников, например DomainName\User; ServerName\User)
