Предположу, что запрет на запись файла и/или папки.

Это притяжение за уши... Если разграничивать средствами прав Windows - 4-я версия вообще не нужна. Можно 3.х настроить в домене так, что и карлисты будут скриптами раздаваться и много чего еще...
Иными словами - это очень частный случай заката солнца средствами прав Windows.

SK,
Частный, не частный - пользователь говорил именно об этом.

Выпустить версию для доменных пользователей и все косяки потом валить на администратора домена ?
В нормальном софте аутентификация встроена в софт.
Я еще понимаю привязку к доменной аутентификации, но использование ограничения прав доступа через права пользователя Windows, как обязательная составляющая работы софта... Ты где такое видел ?

SK,
"Мопед не мой - я только дал объяву". ))

А разве настройки не нужны? Имя ТС, настройки датчиков ... Да и типы ТС весьма разные. Если они будут в одной группе, будет полная каша.
Сейчас у меня есть расшаренная сетевая папка с полным доступом для админов и на чтение для остальных. Там лежат папки для каждого клиента со своими карлистами. В у каждого клиента прописана своя папка в setup.ini.
[FOLDERS]
CarsList=\\.....\avtograf$\traps\Carslist\ к примеру
В принципе и так было нормально. Но хочется всё списки запихнуть в один клиент и ограничить доступ через доменные группы безопасности. Гораздо проще регулировать доступ к настроенным спискам, чем копаться в списке номеров (немаленьком) , да ещё и логины вводить (ИМХО).

Добавлено через 3 минуты
Да я не просил доменную аутентификацию. Хотя NTLM аутентификация весьма распространена во всяких КИС. Правда там всё-таки присутствует какая-нибудь СУБД. Я просто указал на ошибку обработки списков при запрете доступа на чтение!

Добавлено через 30 секунд
Извиняюсь за нескорые ответы.

Это Вы пытаетесь регулировать на уровне доступа пользователей средствами Windows к файлам.
Что есть очень частный случай, т.к. ПО по идее должно работать из любой точки мира, на любом ПК, если пользователь знает логин/пароль (ну и адрес сервера, если надо). Вошел в домен пользователь или нет...

Сделайте все пользователям единый логин/пароль на полный список терминалов, а регулируйте доступ так, как и хотели - файловым доступом средствами Windows.
Или что-то не так ?

1. Как правило, в более-менее крупных организациях избавляются от индивидуальных карлистов всеми силами, создавая единый карлист.
Почему ?
Потому, что это гарантирует, что все настройки у всех пользователей для всех машин будут идентичными.
К примеру, у Вас 500 машин и индивидуальные карлисты.
Какие-то машины перешли из подразделения в подразделение (сменилась группа), у какой-то заменили ДУТ - изменилась таблица тарировки, где-то датчик перекинули со входа 1 на вход 3, какой-то повесили доп. датчик или CAN-LOG и т.д. и т.п.
В случае индивидуальных карлистов надо четко знать - у кого какие машины и в каких карлистах заменить параметры "изменившихся" машин. Иначе Вы рискуете получить бардак в настройках разных пользователей. Что и происходит рано или поздно - где-то что-то забыли поправить какому-то юзеру и всё...
Потом проанализировать - у кого что оказалось не синхронизировано в карлистах - достаточно сложно.
Единый карлист решает эту проблему.

Когда разграничение идет списком номеров, то пользователь видит в этом едином карлисте только разрешенные ему машины. Вероятность получения разночтений настроек (и, соответсвенно, получения разных данных при одних и тех же условиях) у диспетчеров снижается на два порядка...

2. Логин/парольная иерархия пользователей системы АвтоГРАФ может сильно отличаться от доменной иерархии компании.
Иерархия пользователей системы АвтоГРАФ позволяет наследовать закачку параметров и файлов пользователей с более высоких уровней (тот же карлист, список КТ, карты и т.п.). В доменной же иерархии операторы и их "старший" могут находиться на одном уровне, что не позволит использовать наследование.
Ведь доменные админы преследуют совсем другие цели, создавая иерархию домена...

Где можно изучить тему подробнее. Возможно есть какие-то скрипты для примера?

Рекомендую обратить внимание на:
1. Планировщик заданий Windows - там достаточно мощные инструменты выполнения различных задач (в т.ч. командных файлов) по различным событиям.
2. nnCron
3. масса программ синхронизаторов (для синхронизации файлов)
4. Электронная почта (например, TheBat) с правилом сортировки автоматически копировать вложения из писем с определенным словом/выражением в теме письма (в теле письма, в адресе отправителя и т.п.) в заданную папку (например - CarsList)