Você pode colocar o usuário de rede de cada usuário como administrador local da estação. Assim quando eles fizerem logon eles terão privilégios de administrador na própria máquina e não no domínio.
Pensei nisso, mas se fizer isso, eles vão ter permissão de instalar novos programas certo? E eu não queria ninguem instaland programas e nem fazendo outras tarefas administrativas, apenas queria que eles pudessm criar, modificar e apagar pastas e arquivos, sem mexer com programas ou outras funções administrativas...
Mas criar pastas e arquivos, os usuários normais podem sem problemas, penas na raiz "c:" ou nas pastas de sistema eles não irão conseguir. Se eles não estão conseguindo fazer isso, é porque você aplicou alguma GPO que está limitando essas funções. Outra dica, é colocar os usuários como power users em vez de administrador local.
O que aconece de fato é por exemplo: dentro da particao D (que não é de sistemas obviamente) já haviam pastas e arquivos la criados por outro usuario local da maquina, e esses arquivos que não me permite alterar, o mesmo ocorre quando coloco um HD externo na maquina, ele vem com arquivos e pastas criadas por outros usuarios, sejam locais do computador ou usuarios de outras maquinas, esse arquivos tambem não me permite alterar.
Eram justamente esses arquivos criados por outros usuarios, ou criados em outras maquinas que eu queria poder alterar.
Cara, pelo andar da carruagem, acho que está mais que na hora de implantar um file server. Será a forma mais fácil de administrar essas permissões; da forma que está, você terá muito esforço administrativo e pouca segurança.
Aqui trabalhamos com ilhas de edição de video, onde vídeos em formatos pesados, grafismos, audios, etc ( Arquivos de 30, 40 gigas ou mais)... necessitam ser armazenados e trabalhados localmente. Usam-se muitos HD's externos para o transporte desse material, por que os editores necessitam trocar dados entre eles constantemente e necessitam organizar e renomear pastas criadas uns pelos outros. Posso criar o File Server, mas isso não vai solucionar o problema de quando um usuario A inserir um disco externo com arquivos e pastas criados em outra maquina por um usuario B e necessitar copiar, apagar ou renomear esse arquivos criados por terceiros...
Quando vou em propriedades em um desses HD's externos, vou na aba segurança e vejo uma serie de grupos, inlcusive: Users (LOCAL\Users) e esse grupo não tem permissão Write, não seria o caso de conseguir via servidor liberar essa autorização para todos do Grupo de Usuarios terem essa permissão?