Доброе время суток.

Ставлю на Win2003 Server Enterprise Edition сабж.
Win2003 Server Enterprise Edition не в домене.

Для сервера "Default Server" назначаю право "на чтение"
каталога " Root" с подкаталогами "SubRoot1" и "SubRoot2".
Завожу локального пользователя "ftpuser_1" с неким паролём.
"ftpuser_1" не входит ни в одну группу.
Подключаюсь по ftp с именем "ftpuser_1" . Всё O'k. Могу читать (скачивать)
из "Root" (и соответственно из "SubRoot1" и "SubRoot2").

У меня такие вопросы :

1) Как сделать, чтобы "ftpuser_1" имел право "на чтение"
из "SubRoot1" и "на чтение и запись" для "SubRoot2" ?

2) Как сделать, чтобы "ftpuser_1" имел право "на чтение"
из "SubRoot1", а другой пользователь (например "ftpuser_2")
"на чтение и запись" для "SubRoot2" ?

3) Почему система дает право подключаться под именем
локального пользователя не входящего ни в одну группу и
соостветствненно не имеющего никаких прав на каталоги (файлы)
этого сервера ?

С уважением,
Александр.