у вас клиент этого ресилио запускается каждым пользователем индивидуально и имеет в качестве целевого каталога, ту директорию, которую нужно защитить, или на целефой системе один клиент, собирающий синхронизацию с разных пользователей ?
у каждого пользователя стоит Resilio Sync и она синкает файлы в папку "Новая папка" и у этих пользователей только стоит ключ на чтение этих файлов, а тот кто добавляет эти файлы стоит ключ на чтение и запись, но пользователи которые только читают файлы могут в этой папке создавать свои файлы и под папки и нужно им эту возможность запретить но при этом файлы должны записываться в эту папку