Windows 2008 r2 как ограничить доступ к папке?

Question

[HighMan]

Здравствуйте, Господа!
Все пользователи работают по RDP!
Допустим есть каталог Documents. Там есть каталоги пользователей, типа: "Иванов", "Петров", "Сидоров" и папка "Общие". Нужно что бы доступ к папке "Иванов" имел доступ ТОЛЬКО пользователь Иванов, к папке "Петров" ТОЛЬКО пользователь Петров и т.д. К папке "Общие" имеют доступ все.
Разумеется можно в "Безопасность" папки "Иванов" перечислить всех пользователей и запретить им доступ, но это как-то коряво.
Не понимаю почему, но в Windows "запрет" имеет основной приоритет, и если дать группе "Пользователи" запрет на доступ к папке, то уже не важно какие разрешения у пользователей. Всем будет доступ запрещен.
Как это обойти?
Как сделать, что бы доступ к папке имели лишь те пользователи и группы, которым доступ разрешен, а все остальные (по умолчанию) доступа не имели? "Не имели" значит даже не могли зайти в чужую папку.

Answer 1

[АртемЪ]

Как сделать, что бы доступ к папке имели лишь те пользователи и группы, которым доступ разрешен, а все остальные (по умолчанию) доступа не имели?

Элементарно.
Заходите в безопасность - и видите там список пользователей и групп имеющих разрешения на доступ.
Удаляете всех, кто не должен иметь доступ - и все нежелательные пользователи уже не получат доступа.
Далее - создаете группу "пользователи имеющие право читать папку X"
Даете этой группе права на эту папку.
Надо Иванову дать доступ - включаете его в эту группу и все.

Сам по себе принцип прост и понятен - по умолчанию доступа нет.

• Нет разрешения - нет доступа.
  
• Чтобы получить доступ нужно разрешение.
  
• Если есть запрет - пофиг на все разрешения.
  

Answer 2

[Антон Матушкин]

В Windows отсутствие разрешения -- это и есть "мягкий" запрет, а прямой запрет -- "жёсткий" или принудительный запрет, который имеет приоритет над всеми выданными разрешениями.

Вам нужно дать нужному пользователю требуемые разрешения на папку, а для остальных пользователей и групп, к которым они принадлежат, разрешение снять, а не установить прямой запрет.