Как дать доступ к отдельной папке внутри шары, не давая доступа к корневым каталогам?
1. на родительских каталогах должны быть права просмотра, что бы попасть в вложенный каталог
(не уверен, надо проверять, но треверс папок то же должен быть. Либо на оборот, тереверс должен быть, а содержание - нет)
2. можно шарнуть вложенный каталог, и заходить прямиком на него, мимо родительских каталогов
Отключаете в настройках безопасности папки наследование от родителя и настраиваете права как вам хочется.
skrinshoter.ru/s/250517/8ot1jpJF?a
Чтобы не могли выше подняться, просто забираете права на доступ туда.  Главное иметь прямую ссылку на нужную папку.