Разные права доступа к разным каталогам
 

Доброго времени суток!
Подскажите разобраться с правами доступа на WinServe2012 standart.
Есть данная схема..

Необходимо:
1.Чтобы в корне локального диска никто не мог создавать\удалять каталоги\файлы, кроме администратора.
2.В папке 1, папке 2, папке 3 такая же самая ситуация, никто не мог добавлять\изменять..
3.В папке 1.1, 2.1, 3.1 могли все пользователи записывать\удалять файлы, т.е. полный доступ, и как ограничить сразу данную папку по размеру (с помощью файлового сервера?).
4.В папке 1.2, 2.2, 3.2 владелец имел полный доступ, остальные только чтение.
5.В папке 1.3, 2.3, 3.3 владелец имел полный доступ, некоторая группа пользователей имела доступ только на запись, но не на удаление, остальные только чтение.