Сегодня я узнала, что разрешения на шаре подразумевают возможности, а не реальность. Тоесть, если для пользователя на шаре разрешено чтение, но не разрешена запись, то даже если ниже, на ФС, у пользователя будет доступ для записи, через шару он не сможет ничего записать. Но если для пользователя на шаре разрешена запись, а на ФС где-то запись ему не разрешена, то он так же не сможет ничего записать. Wiiiindows =_=
И? Это весьма удобно и гибко. Например для какой-то группы пользователей доступ нужен на какие-то папки на записи, на какие-то на чтение — в шаре разрешаем запись, в свойствах файловой системы выставляем права выборочно. Или наоборот — для одной группы целиком нужен доступ на запись, для другой на чтение — на уровне файловой системы разрешаем доступ на запись всем, на уровне шары в соответствии с группами.