Použil bych (u uživatele) restrikci: odepřít/full control
---------------

Teď jsem vyzkoušel: u disku e: přidat uživatele (ne skupinu), odepřít/full control, ty bys mu asik musel povolit procházení adresáři

ono by to možná šlo jedním tahem. restrikce je nadřazená povolení a bylo by to u konkrétního uživatele.