pravým myšem na 'System Volume Information' - vlastnosti - zabezpečení - uprostřed obrázku "přidat uživatele".
tam dáš buď celou skupinu, nebo jen právě přihlášeného příčetného správce, na něj kurzor a dole vidíš jaká má práva.
teď vidím že jsem to zdupal, samozřejmě tam stačí jen právo pro čtení. mi to nefungovalo, neuvědomil jsem si že při snímání pokusného obrázku jsem byl přihlášený jako doménový admin místo lokální admin (ten doménový práva nemá).