пользователи (не обязательно нашей сети) имели доступ к папке только на чтение, а определённые компы имели полный доступ. Как тут сделать правильно?

Как планируем выкручиваться из ситуации, кода RO-юзер будет ломиться к ресурсу с RW-хоста?
Как то оно странно получается в поитике - с одного компьютера RO, с другого RW... Я бы прибился бы к одной "конфигурации" - наример, по пользователям. Сделал бы RO-ресурс. А тех _юзерей_, кому надо на этом ресурсе право записи - объединил бы в отдельную группу и дал бы ей право записи.