Есть сетевая папка для обмена информацией. Все пользователи домена имеют полный доступ к ней.
Есть подпапка - вот к ней надо применить правила чтобы все пользователи домена могли читать и выполнять, а определенные пользователи имели полный доступ.
Если для "Domain Users" выстявляю чтение, а другому пользователю из этой группы выставляю полный доступ:
Почему пишу: есть, к примеру, файлик Excel/Word/pdf. Если простой пользователь откроет этот файл, то его уже нельзя будет редактировать другому или заменить его вообще.
Как правильно настроить?