záleží na tom, jak jsou nastavena práva na nadřazeném adresáři (z něj si nově vytvořený bere práva).
Obecně je u Windows nastaven jako "majitel", kdo může zapisovat skupina "creator owner", která je rovna vlastníku + dále mohou (logicky) zapisovat admini. Toto samozřejmě není úplně ideální, pro účty s omezeným oprávněním je pak třeba explicitně přidat práva.
Jako řešení se jeví tři možnosti (popíšu je od nejlepší k nejhorší, respektive nejméně praktické):
1. modifikace matrice registrů na inst. CD XP home tak, aby se zpřístupnila záložka "Security" (jedná se o jeden byte) - tohle ovšem předpokládá reinstalaci instance Windows
2. instalace "Security tab" z WinNT4.0 - tohle funguje vždy (stačí doinstalovat), ale nepodporuje např. změny nastavení dědičnosti. Viz http://www.dougknox.com/xp/tips/xp_home_sectab.htm
3. použít CACLS:
např. na adresář C:\temp
cacls c:\Temp /T /E /G users:C