Такая задача - Есть папка volume_1\work и еще куча папок в Volume_1. Нужно сделать чтобы к папке work доступ был только у юзера user, а у всех остальных был доступ ко всем остальным папкам кроме work. Если я сейчас завожу нового юзера user и даю ему доступ на чтение/запись в папку work, то остальные юзеры вообще не могут попасть на nas и мне нужно добавлять всех юзеров и давать им права на остальные папки. Т.е. я не могу применить политику доступа к папке work только юзера user и оставить при этом правило чтобы all_accounts имели доступ ко всему остальному. Собственно вопрос - это нормально, и мне нужно заводить всех юзеров в систему, чтобы разгарничить доступ к папкам? или все-таки можно чтобы все юзеры имели доступ ко всем папкам кроме work, а user имел доступ ко всем папкам + work без заведения всех юзеров на насе?

Можно реализовать таким образом: завести всех необходимых юзеров, на диске volume_1 создать дополнительную папку (например volume) в которую переместите все папки находящиеся volume_1 кроме папки work. Затем для папки volume открыть доступ all_accounts а для папки work открыть доступ только для пользователя user. (расшаренные ресурсы диска volume_1 предварительно удалите). Тогда все добавленные пользователи кроме user будут иметь доступ ко все кроме папки work а пользователь user ко всему включая папку work. (при необходимости можно пользователей объединить в группу для удобства).