В учебнике было. Что share - full control. А потом уже рулить ntfs.
ответ учебника, типа дай на ntfs modify, и тогда бзеры из группы смогут выдавать пермишены на файлы в папке, но это так не работает. Если на share стоит change, а на ntfs modify, то даже на свои созданные файлы юзер не сможет выдать права, хотя как у овнера у него будет на них full control