Diky za tip. Bohuzel chybu nejsem schopen nasimulovat/zopakovat... budu muset cekat.

Která oprávnění bych měl nechat? Nechal jsem jen spouštět soubory, číst data, atributy a rozšířené atributy, číst a měnit oprávnění a přebírat vlastnictví jak pro uživatele tak pro skupinu administrators. Ostatni jsem dal odeprit. Na system jsem nesahal. (pokud odepru i pro system odstranit, stejne to soubor smaze) Zapisovat skutčně nelze, ale soubor smazu bez problemu... Kde je chyba?

Uz jsem to nasel, musi se vzit v uvahu i nadrazeny objekt... - http://support.microsoft.com/kb/308419/cs
Je nutno odeprit "Odstraňovat podsložky a soubory" u adresare (v tomto pripade plocha)

Odstraňovat
Oprávnění Odstraňovat uživateli povoluje nebo zakazuje odstranit soubor nebo složku. Pokud u souboru či složky nemáte uděleno oprávnění Odstraňovat, můžete soubor či složku odstranit, jestliže máte u nadřazené složky uděleno oprávnění Odstraňovat podsložky a soubory.

De facto by stacilo nastavit zakaz "odstranit podslozky a soubory" a "odstranit" a nechat dedit. Uzivatel sice bez uprav nic nevymaze, ale zaroven by nic nemelo zmizet...