Настройка разрешений NTFS для сетевой папки

[Stirlits]

Здравствуйте.
Для обмена документами есть общий сетевой ресурс (ShareFolder) с настроенными правами доступа. Все работают с шарой под гостевой учеткой. Для того чтобы "гость" не нарушал структуру вложенных папок в корне ресурса установлен запрет на удаление, запись файлов и папок, и даны права "modify" на вложенные каталоги. Все работает как надо, за исключением одного: при попытке удалить папку с сетевого диска (ShareFolder\F1) выходит ошибка с указанием причины отказа - отсутствие прав, но удаляются все каталоги и файлы вложенные в эту самую папку F1. Важно заметить, что так происходит только при работе с сетевым диском с Windows XP. С Windows 7 и Windows 8 проблем не возникает. OC на которой находится ShareFolder - server 2003 r2. Домена в сети нет. Во вложении - скрины разрешений сетевого ресурса.

[alef2474]

Тема, имхо, раздела про сервера.
Что за special непонятно.
Работать всем гостями некультурно, тем более с ценной общей информацией, которая пропадает.
Имхо, подробно надо показывать шарные и ntfs разрешения и под какими учетками входят.

[Stirlits]

Добавил скриншоты с share-разрешениями и подробно о Special для guest

alef2474, планируется поднять домен, но это позже. Учетка гостя пока как временное решение. А вся ценная информация хранится в центральном офисе в Москве.

[Stirlits]

Наверняка кто-нибудь делал что-то подобное у себя в сети. Выложите свой вариант настроек NTFS разрешений.

[WindowsNT]

Следует учитывать, что Создатель/владелец ресурса завсегда сможет удалить его. Так это работает.

[Stirlits]

Все верно. Создатель\Владелец как правило Гость. Но при попытке удалить ShareFolder\F1 с 7-ки или 8-ки целы и папка и вложенные файлы, а с XP - папка F1 цела (не дает удалить) а все вложения удалены...

[WindowsNT]

Это фокусы разных версий explorer.exe

Я вопросом блокирования удалений никогда не заморачиваюсь только потому, что иначе документы Microsoft Office невозможно будет редактировать. This is by design. Вместо этого, всегда убеждаюсь в двух вещах:
1. Что включены ежечасные Shadow Copies (всегда можно восстановить ближайшую часовую копию в том числе удалённых папок и документов);
2. Что включён аудит успешных удалений (всегда можно выяснить, кто и когда что-то удалил). Разумеется, ни о каких гостевых учётных записях речи быть не может даже близко, нигде и никогда.

[Stirlits]

Если дело в версии эксплорера, то дело разрешениями NTFS не исправить? Будем клянчить сервер с надлежащей осью. А пока настрою "теневые копии". WindowsNT, спасибо.