Как настроить доступ к общей папке и подпапке?
Всё зависит от того, где вы прописываете разрешения.
Если это в правах на общий ресурс, то режим только на чтение для сетевой шары нельзя отменить в подпапках. Он действует на весь сетевой ресурс.
Если прописываете разрешения непосредственно в свойствах папки, то их можно переопределять в подпапках.

Правильно сделать так: 
Создаём сетевую шару и прописываем в ней доступ на запись для всех.
Но реальные права на папки задаём уже непосредственно в свойствах самих папок. Они главнее.
Тогда получится иметь возможность некоторым пользователям записывать в подпапку, но вышестоящие папки будут только на чтение.
Создаёте папку для менеджера
Создаете подпапку для всех,
Отключаете наследования, удаляете унаследованные права, настраиваете все права вручную