Рэймонд Чен в блоге разбирает вопрос раздачи прав на общую папку: пользователи могут создавать свои папки и файлы, но не могут изменять или удалять чужие ➡️ https://blogs.msdn.microsoft.com/oldnewthing/20160524-00/?p=93515 Он предлагает присмотреться к папке %windir%\temp, где разрешения в целом отвечают поставленной задаче.



Напомню, что я в своем блоге показывал решение чем-то похожей задачи - раздачи прав на папки пользователей, перенесенных на другой диск (в этом случае у людей вообще не должно быть доступа в чужие папки). Там же вы найдете пример экспорта и импорта разрешений утилитой icacls ➡️ http://www.outsidethebox.ms/17670/#_Toc424055553