quand partage et NTFS sont actifs ensemble, c'est la règle la plus restrictive qui l'emporte.

NTFS
Contrôle total – les utilisateurs peuvent modifier, ajouter, déplacer et supprimer des fichiers et des répertoires, ainsi que leurs propriétés associées. De plus, les utilisateurs peuvent modifier les paramètres des autorisations pour tous les fichiers et sous-répertoires.
Modification – les utilisateurs peuvent afficher et modifier des fichiers et des propriétés de fichier, et supprimer ou ajouter des fichiers à un répertoire ou des propriétés de fichier à un fichier.
Lecture et exécution – les utilisateurs peuvent exécuter des fichiers exécutables, y compris des scripts.
Lecture – les utilisateurs peuvent voir les fichiers, leurs propriétés et leurs répertoires.
Écriture – les utilisateurs peuvent écrire dans un fichier et ajouter des fichiers dans des répertoires.

"Si on définit des droits restrictifs au niveau du partage, ce sont ces droits qui l’emporteront sur NTFS et cela provoquera de véritable crise de nerfs si l’on pense pouvoir donner certains droits d’accès à certains utilisateurs et pas à d’autres.
Le principe de base est donc de toujours avoir à l’esprit : je crée un partage en accès complet et je limite ensuite les autorisations via NTFS."

•   droit de partage (Active Directory) prime sur NTFS