Здравствуйте, TarasCo, Вы писали:

TC>Ваш подход привратит это в:
TC>ACL:
TC>ACE1: админам разрешить все
TC>ACE2: power user разрешить чтение
TC>ACE3: всем запретить доступ
TC>Соответсвенно, power user ы продолжают иметь доступ на чтение

а что SECURITY_LOCAL_SYSTEM_RID содержит и админов и power пользователей?

Мне нужно, еще раз, только системе дать доступ,
а ВСЕМ остальным запретить (в том числе и админам).