Hi Kenny,
Вы можете использовать GPO для того чтобы приложить статические (позволения ntfs этих же) к a к директориям согласно этому соединению:
http://technet.microsoft.com/en-us/library/cc756952(WS.10).aspxИли наоборот, вы можете использовать SubinACL (часть инструментов поддержки окон для того чтобы найти и заменить позволения): синтаксис обеспеченный здесь:
http://www.robvanderwoude.com/subinacl.php