Proteger pasta "Fotos" compartilhada em rede? como fazer?

Boa noite meu amigos gostaria de uma sugestão, meu cenário é o seguinte

meu Back-End se encontra em uma pasta compartilhada numa rede com controlador de domínio (AD)

na mesma pasta do BE se encontram as pastas "Fotos" e "Documentos"

para que os usuários do meu sistema possam anexar fotos e documentos necessito dar permissão de leitura e gravação nas pastas,

sendo assim em qualquer momento um dos usuários poderiam localizar a pasta em rede e manipular fotos e documentos inseridas por outros.

ai vai a dúvida:

como posso proteger os documentos ou as pastas para que os usuários não tenham permissão de manipula-los ou ve-los?

OBS: Os usuarios se conetam na rede através de "usuários" e "senha" gerenciados pelo AD.

testei opções de permissões (somente gravação, somente leitura ... ) e o sistema só funciona com as duas liberadas.

como posso tratar isso?

abraços

Me Ajudem? rsrsrsrs