Вопросы защиты от перемещения\удаления. Права

Существует шара \server\shara
в этой шаре множество папок и подпапок с уже разграниченными правами на подпапки для всех пользователей.
Как сделать все папки в корне шары неперемещаемыми, неудаляемыми … чтобы хоть основной скелет оставался неизменным…
При этом хотелось бы не нарушить все существующие права доступа на подпапки… т.к. не один месяц настраивались и разграничивались права очень тонко…
Или посоветуйте прогу, которая наглядно и интуитивно понятно покажет где какие права и рекомендации даст…

На корневую папку, не применяя к дочерним объектам, дать права только на чтение всем…

спасибо! легко и просто!

о нет! не нашел как сделать не применяя к дочерним обьектам… в итоге щас доступы все как через жопу пропущенные.
Как сделать так чтоб к корневой папке и ко всем- у всех появился полный доступ…

Сделать полный доступ на корневую папку и применить к дочерним объектам

А теперь разовьем тему:
Есть \shara\1\2\3
\shara\1\5
на \shara\1 есть разрешения для всех на изменение с наследованием
на \shara\1\2\3 отключено наследование и доступ сделан определенной группе “К”
Получаем что все остальные не могут ни зайти в 3 ни удалить ее. Все хорошо.
Зато в том же проводнике у всех есть возможно переместить папку 2 скажем в папку 5 вместе с 3.
Вопрос как это запретить?

Видимо, запретить изменение в свойствах папки 2?

Папку 2 закрывать нельзя. Да и задачи такой нет. Они должны там изменять.
Нужно запретить перенос.
Единственный выход который мне видится это закрывать папки от удаления и 1 и 2 а 3 как и было, то есть добавлять запрет на удаление на все что что выше защищаемой папки и то только по структуре до нее ибо в ее ответвлениях права должны наследоваться… Геморрой если папка глубоко…
Да и то это не решение ибо папку не удаляют! и не изменяют! а переносят. Вот где собака…