Crie uma “view” somente leitura de uma pasta de rede

Question

Eu sinto que isso deve ser fácil e estou sentindo falta de algo simples.

Temos uma pasta de rede A que deve ter acesso total a um usuário para suportar um aplicativo legado. No entanto, também precisamos que o usuário possa ler e copiar arquivos dessa pasta. Qualquer alteração que o usuário fizer manualmente na / para essa pasta será problemática.

Até agora, considerei duas opções:

1. Crie uma pasta B que funcione como um espelho ou uma visualização somente leitura da pasta A.
2. Mapeie uma unidade para A e configure o mapeamento para somente leitura.

Eu percebo que a segunda opção é conceitualmente falha.

Isso seria trivialmente fácil se pudéssemos criar um usuário com apenas permissões de leitura e, em seguida, mapear uma unidade para A com esse usuário. Suponha que isso seja impossível.

Suponha também que não posso alterar os requisitos, fazer o download de aplicativos não-nativos ou mesmo entrar em uma discussão significativa com meu gerente. A pasta também será estupidamente grande, portanto, uma cópia completa não é realmente uma opção.

Gostaria de receber algumas ideias.