Windows7 文件夹权限管理问题

Question

需求：
对某文件夹及其子文件夹和其中的文件，管理员用户有完全控制全，普通用户只有读取和执行权力，没有修改（写入）权力。
实现：
我创建了一个普通用户，属于 Users 用户组，并且设置Users组对该文件夹的安全属性为：运行读取和执行、允许列出文件、禁止写入。
问题：
进过以上设置，确实可以实现对Users用户组对该文件夹下子文件夹和文件的修改的控制。问题是，我发现Users组对这个文件夹本身是具有完全控制权限的，可以修改文件夹名称，甚至可以删除（虽然不能操作其子文件夹，但居然可以删除其父文件夹）。
这有什么意义呢。
1、如何实现禁止 Users组对该文件夹本身的控制。
2、设置 文件（夹）安全属性时，发现某一权限由三种状态，一种是 允许，一种是 拒绝 ，另一种就是 既不选择允许，也不选择拒绝，这是什么意思？

Answer 1

在WINDOWS7下要删除某些文件或文件夹时提示“您需要TrustedInstaller提供的权限才能对此文件进行更改”，这种情况是因为我们在登陆系统时的管理员用户名无此文件的管理权限，而此文件的管理权限是“TrustedInstaller”这个用户，在控制面板的用户管理里面是看不到的。要想对这个文件或文件夹进行操作，可以用以下方法进行：在此文件或文件夹上点右键，选“属性”→“安全”，这时在“组或用户名”栏可以看到一个“TrustedInstaller”用户名，而登陆系统的管理员用户名没有此文件的“完全控制”权限，这时我们可以选择“高级”→“所有者”→“编辑”，在“将所有者更改为”栏中选择登陆系统的管理员用户名，然后点“应用”，这时出现“如果您刚获得此对象的所有权，在查看或更改权限之前，您将需关闭并重新打开此对象的属性”对话框，点“确定”，再点两个“确定”，在“安全”对话框中选“编辑”，出现了该文件或文件夹“的权限”对话框，在上面的栏中选中登陆系统的管理员用户名，在下面的栏中选择全部“允许”，然后点“应用”，再点两个“确定”，这时你就可以拥有该文件或文件夹的更改权限了。
请采纳。

Answer 2

我试过了，对子文件夹的删除权限取消之后，同样无法删除整个父文件夹

追问

我知道为什么了
因为我之前只设置了 读写相关权限，没有设置删除权限（这个要到高级设置里面）。
谢谢你的回答

Answer 3

安全---高级---更改权限 ---里面设置