Hjälp med rättigheter i Windows server.

Hej jag håller på med en inlämningsuppgift, jag har lyckats lösa 8 av 10 frågor men jag har problem med dom 2 sista.
Hur skulle ni gå tillväga för att lösa dessa?

1. Hur skulle du göra för att hindra en katalog ifrån att ärva ACE:er från sin föräldrakatalog,
oavsett om föräldrakataloens ACE:er är konfigurerade för att gälla underobjekt eller inte? Beskriv
detta i ord. Beskriv också varför man skulle kunna tänkas göra det.

Här tänker jag mig att man ska använda sig utav en deny regel i den mappen, är det korrekt?

2.En katalog har sina ACE:er konfigurerade som Tabell 1. Användaren Linnea Eriksson skapar en ny
fil under kattalogen. Vad kommer rättigheterna bli på den nyskapade filen? Din uppgift blir att fylla i
Tabell 2 med de ACE:er som du tror kommer att finnas på den nyskapade filen.

Rättigheter på katalog TABELL 1
Type Security principal Permissions Apply to
Allow Administrator Full control This folder, subfolders and files
Allow CREATOR OWNER Full control Subfolder and files only
Allow Authenticated Users Read, Write and Execute This folder only

Rättigheter på nyskapad fil TABELL 2

Type Security principal Permissions Apply to

Som du vet är det skiljnad på en share och en katalog (vad gäller rättigheter)
om jag väljer \\server\share så får jag rättigheterna för den delade mappen
men om jag väljer \\server\$D så får jag rättigheterna för mappen jag vill se.
du har två olika rättigheter på Windooze sharen och mappen
(det finns säkert massa messershmittar som rättar mig)

Så på första frågan anser du att jag ska välja att dela ut mappen till henne så det blir share rättigheter?

Bumbar här.

Har jag tänkt rätt?
http://data.fuskbugg.se/dipdip/______________Sk%E4rmklipp.PNG

Löste den första uppgiften själv, det var bara att kryssa ur rutan "Inkludera behörighetsposter som kan ärvas...." som ligger under Egenskaper (för mappen) -> säkerhet -> avancerat -> ändra behörigheter.