Bod 2) je vyřešen - šlo jen o to nastavit práva pro všechny uživatele (resp. bez práv). Obecně to samozřejmě není ideální z důvodu bezpečnosti, ale v mém konkrétní případě to nevadí.

Zbývá vyřešit bod 1) - jak nastavit firewall tak, aby byl zapnutý a současně neblokoval přístup na sdílený adresář.