Autorizzazioni sulle cartelle condivise

Come da titolo su win server 2008 r2 ad alcune cartelle condivise ho dato i permessi agli utenti di fare o non fare alcune azioni ma dopo un po' di tempo mi ritrovo che sulle cartelle condivise(solo su alcune cartelle)i permessi dati agli utenti risultano che everyone è onnipresente cosa che non avevo assolutamente dato i permessi,e gli utenti che avevano i permessi non ci sono?la mia domanda è questa:
è mai possibile che il sistema operativo cambi i permessi da solo oppure qualcuno che ha i permessi di amministratore(in questo caso è il titolare cinese che parla benissimo il pratese) si diverte a smanettare per rompermi le P@@@e?
è già la terza volta...non so che pensare.

No, il SO non cambia i permessi.

mi pareva strano...posso limitare i permessi a lui che è amministratore?

No ... se è amministratore deve poter amministrare :-)

e allora gli taglio le mani o meglio,quando mi chiama gli presento il conto.

è possibile bloccare anche un amministratore di sistema [che non sia un vero amministratore ma un utente che abbia i privilegi amministrativi ma non conosca bene il sistema windows]

Blocchi ereditarietà delle cartella con cartella padre in modo che le nuove regole che vai ad imporre non vengano bypassate da impostazioni messa sulla cartella radice

Setti le proprietà per singolo utente e per l'utente amministartore limiti a lettura e scrittura
Ricordati di lasciare un utente con full controll della cartella

Se però è un bravo amministratore di sistema sa che può aggirare il blocco tentando di prendere il controllo della cartella e sovrascivendo i premessi del proprietario della cartella e da li poi modifcare le credenziali.