ok andiamo per gradi

controllo completo - n
visita cartella / esecuzione file - c
visualizzazione contenuto cartella / lettura - c
lettura attributi - c
lettura attributi estesi -c
creazione file / scrittura dati - c
creazione cartelle / aggiunta dati - c
scrittura attributi - c
scrittura attributi estesi - c
elimina - n
autorizzazioni di lettura - c
cambia autorizzazioni - n
diventa proprietario -n

così dovrebbe essere per tutti quindi se metti tutti in un gruppo applichi al gruppo queste regole e applichi ovviamente l'ereditarietà sui figli (lo fai nella cartella public)
poi vai nel dettaglio ad assegnare ad ogni cartella specifica dell'utente il full controll all'utente e basta



p.s. ricordati di applicare le nuove regole sui figli