2vbif

> Все дело то в том, что общий ресурс-должен быть только на чтение

Так я и не понял в чем проблема. Ты же можешь установить всем дочерним файлам и папкам любые разрешения, а на родительскую папку ставишь только чтение . Там есть галочка 'переносить разрешения от родительского объекта на этот объект' , дык не переноси да и все. И не применяй разрешения родительской папки на дочерние объекты, когда винда тебя об этом спросит. Вот только скорее всего после такой установки, все, что будет создано в родительской папке будет только для чтения, включая и новые вложенные папки.