С правами я разобрался. Я их trustee.nlm снимаю с каталогов. А у кого надо они повыше сидят.
Затык в том, что если файлы уже открыты - их не отнимешь. Вылезает ошибка в пригладной программе и пользователю нужно нажать кнопку. Если не нажмет - файлы останутся висеть открытые и сбросить их можно только через сброс соединения. А дело будет идти вечером и хотелось бы автоматизации.
Насчет NLM для групп, это тоже интересно. Я бы его вместо trustee использовал. Как бы его получить?