[Ghost]

TiMER
Это не на сервере делаем, а на рабочей станции: выбираем нужную папку, вызываем через контекстное меню ее свойства, переходим на вкладку "безопасность" и выставляем нужные параметры (например, "только чтение", т.е. смотреть и выполнять можно, а вот удалять, переименовывать и проч. - ни-ни). Там же можно снять уже установленные разрешения, включить наследование разрешений подпапками... Эти операции можно делать в любой NT-системе (NT4, 2k, XP, 2k3), не зависимо от того, является она серверной или нет. Единственное условие: папка должна находиться на NTFS-томе.

З.Ы. Что-то не помню я, чтобы этим можно было рулить через групповые политики на серванте, хотя могу и ошибаться...