Евгений

Решили проблему так:
на верхнем уровне дали права только на просмотр и чтение каталогов, а дальше раздавали в зависимости от отдела и каталога..