Isto é o que eu tenho nos meus favoritos para referência:
- PROPRIETÁRIO DO CRIADOR - Controle total (Aplicar somente em subpastas e arquivos)
- Sistema - Controle total (Aplicar em: esta pasta, subpastas e arquivos)
- Admins. do domínio - Controle total (Aplicar para: esta pasta, subpastas e arquivos)
- Todos - Criar dados de pasta / acréscimo (Aplicar em: somente esta pasta)
- Todos - Listar pasta / Ler dados (Aplicar em: somente esta pasta)
- Todos - Atributos de leitura (Aplicar em: somente esta pasta)
- Todos - Atravessar pasta / executar arquivo (Aplicar em: somente esta pasta)
Também recomenda definir permissões de compartilhamento como:
- Todos - Controle total