Windows 2008 r2 как ограничить доступ к папке?
Как сделать, что бы доступ к папке имели лишь те пользователи и группы, которым доступ разрешен, а все остальные (по умолчанию) доступа не имели?Элементарно.
Заходите в безопасность - и видите там список пользователей и групп имеющих разрешения на доступ.
Удаляете всех, кто не должен иметь доступ - и все нежелательные пользователи уже не получат доступа.
Далее - создаете группу "пользователи имеющие право читать папку X"
Даете этой группе права на эту папку.
Надо Иванову дать доступ - включаете его в эту группу и все.
Сам по себе принцип прост и понятен - по умолчанию доступа нет.Нет  разрешения - нет доступа.Чтобы получить доступ нужно  разрешение.Если есть запрет - пофиг на все разрешения.
В Windows отсутствие разрешения -- это и есть "мягкий" запрет, а  прямой запрет -- "жёсткий" или принудительный запрет, который имеет приоритет над всеми выданными разрешениями.
Вам нужно дать нужному пользователю требуемые разрешения на папку, а для остальных пользователей и групп, к которым они принадлежат, разрешение снять, а не установить прямой запрет.