В разрешениях на папку (вкладка Security свойств, кнопка Advanced) установить разрешение "создать папку" для Authenticated users с областью действия только для этой папки и разрешение Full control (или Write, если не хотите, чтобы они там сами права раздавали) для CREATOR OWNER.
Чтобы папки не могли видеть те, кому тутда доступа нет - включить Access based enumeration на вкладе Share ее свойств.
