Права на Дерево БЕЗ прав на FS. МОЖНО?

[Музалёв Николай]

Уважаемые коллеги!
Возник академический интерес создать пользователя вот с такими полномочиями.

Проблема в том, что моё копирование идет от имени пользователя сети, т.е. от имени объекта Дерева. С копирование файлов понятно: даем такому служебному пользователю право RF на том - и на том всё.

Другое дело , что таже бакапка копирует Дерево тоже от имени какого либо пользователя. В принципе достаточно от имени админа. Но админ имеет все права на всё, а этого в данном конкретном случае хотелось бы избежать.

Потому ВОПРОС: Можно ли создать служебного пользователя с правами ПОЛНОСТЬЮ копировать Дерево, (т.е. как минимум RC на ВСЕ атрибуты ВСЕХ объектов ниже Организации... плюс СпецОбъекты с уровня Организации ) , но с ограниченными (в идеале - с нулевыми) првами на файловую систему?
(Восстанавливать Дерево, естественно, будем как админ.)

Мой скромный опыт говорит, что так не получится, но , возможно, я где-чего просмотрел (фильтры?? ; RC на ROOT c наследованием?? ; прописать всё явно ?? ).

Спасибо.

[Орлов Алексей]

Так может дать опекуну права на объект просмотр и на свойства. Он сможет работать с деревом, но не сможет видеть данные на томах. По-моему так если я все правильно понял.