Настройки доступа к сетевым папкам. - Компьютерный форум OSzone.net

Здравствуйте. Пол дня убил на настройку разрешений для папок, не получается сделать как надо. Описываю задачу.

Есть папка F1, в ней находятся персональные папки PF1, PF2, .... PFn.
На сервере созданы локальные пользователи U1, U2 ... Un. Все пользователи объединены в группу G.

Надо сделать так, чтобы всей группе пользователей G была полностью доступна папка F1. С этим проблем нет. Добавляю группу G в разрешения и ставлю полный доступ.
Теперь, к персональным папкам: к папке PF1 должен иметь полный доступ юзер U1, который входит в группу G. Остальные участники этой группы должны иметь доступ только на чтение\запись\создание файлов и папок. К папке PF2 - юзер U2, и так далее.

Пробовал добавлять в разрешения к персональной папке: юзера U1 с полными правами и группу G, которой явно запрещал ненужные права. Но в этом случае на юзера U1 тоже распространяется запрет. Если оставить U1 с полными правами а у группы лишь отметить необходимые, то любой юзер из группы имеет полный доступ только над теми файлами, который сам создает в папке.

Что я делаю не так?
Если что-то не понятно - объясню на слайде.