Есть пользователь домена, включенный в группу. Для каталога дано разрешение "Полный доступ" с видом "Запрет" для данной группы. Но одному пользователю надо предоставить права на чтение-выполнение из этой группы. Как это сделать? Добавил отдельно пользователя с правом на чтение-запись, срабатывает запрет.

Всех с пятницей!

Запрет имеет более высокий приоритет.
Убери запреты, пропиши всех явно в разрешения.

(2) В том-то и дело нельзя, много файлов и еще хрен знает что там у админа настроено на группы пользователей. Он сейчас в отпуске, а в тонком администрировании я не соображаю.

дай шару на этот каталог и сохрани ему эм креденшиалс) под другим юзером