В случае, если нам требуется запретить запись (или другой тип доступа) в корневую папку, но полностью оставить права всех вложенных объектов (папок, файлов) без изменений и не отключать наследование - потребуется установить в корневой папке следующий тип разрешений: запрет на запись для интересующей нас группы, применяющийся только к данной папке (настройка this folder).

Пример:

Если устноавить область применения на this folder and files - права установятся на данную папку и ВСЕ файлы, расположенные в подпапках, т.е. будут доработаны права всех вложенных папок и файлов, чего мы стремимся избежать.

Представим проблему: существует папка, владельцем которой была ЯВНО назначена несуществующая более учётная запись, а у администратора сервера, под которым вы работаете нет явных прав на эту папку. В этом случае можно принудительно стать её владельцем. Для этого удобнее всего выполнить команду, которая сделает группу администраторов сервера владельцами папки (как это и предполагается в изначальной настройке прав):

takeown /F "E:\Folder" /A /R /D Y

Если всё-таки требуется сделать только текущий аккаунт владельцем, то убираем ключ “A”.

takeown /F "E:\Folder" /R /D Y

Если каких-то прав не хватает, можно также вернуть адмминистраторам full control

icacls "E:\Folder" /grant "Administrators":(OI)(CI)F /T /C