No sistema operacional Windows Server / Windows Client, o controle de acesso a recursos compartilhados através da rede envolve duas camadas independentes de segurança:

1. Permissões de Compartilhamento (Share Permissions): Aplicadas apenas quando o acesso é feito via rede (protocolo SMB/CIFS).
2. Permissões NTFS (NTFS Permissions): Aplicadas tanto para o acesso local quanto para o acesso via rede.

Quando um usuário acessa uma pasta compartilhada através da rede, o sistema operacional calcula a permissão efetiva cruzando as duas camadas. A regra absoluta aplicada pelo Windows é a combinação mais restritiva (mais severa / menor privilégio) entre as permissões de Compartilhamento e as permissões NTFS.

• Permissão de Compartilhamento: Alteração (Change / leitura + gravação/exclusão)
• Permissão NTFS: Leitura (Read)
• Resultado Efetivo via Rede: Leitura apenas (Read-only)

Como a permissão NTFS é de apenas Leitura (mais restritiva do que a de Alteração no compartilhamento), a permissão NTFS limita o acesso final do usuário. Ele conseguirá visualizar os arquivos pela rede, mas não conseguirá alterá-los ou salvá-los.