geht nur unter xp prof.:
eigenschaften des ordners, registerkarte sicherheit, oben sollten die gruppen admin und system bleiben ... "benutzer" fliegt raus und der einzelne user kommt rein ...
unten vergibst dann die jeweiligen berechtigungen ...
diese einstellung zieht dann auch für den befehl cacls
...