[NoBrain]

Кстати в качестве решения, которое удалось найти - это на каталог, где будут лежать нужные файлы, в расширенных правах добавить три записи:
- администратора домена с полными правами на все папки и файлы внутри;
- пользователя домена только с треверсом папок /выполнение файлов - только на текущую папку;
- пользователя домена почти со всеми правами, кроме удаления файлов и папок, смена, разрешений и владельца - только на файлы внутри папки.
Тогда схема работает.

Кстати, если речь про команду:
copy пать1/файл.bmp путь2/
то копирование не работает - отказано в доступе. Подозреваю, что copy все таки идет по пути и утыкается в каталог - он же папка, для которой разрешен только треверс.

Меня, правда, не копи больше беспокоит, так как конкретные пользователи (для кого все это создается) не умеют ей пользоваться (уверен с высокой долей уверенности), а вот графическими редакторами они будут пользоваться, а там есть функции точного (с точностью до бита) копирования файла.