Как дать доступ пользователю только к одной папке и ее содержимому в сетевой шаре?
Минимальные траверсные права (не помню навскидку-скорее всего Traverse Folder/Execute File)  на каждую папку (скоп this folder only) плюс включенный на шаре Access-Based Enumeration.
Максимум что он сможет видеть-это названия файлов в промежуточных папках.
Можно ссылку разместить где то в каталогах доступных пользователю. Но лучше не допускать появления прав для конкретных пользователей к конкретным файлам - потом такая лапша из прав доступа получается, со временем.