Per l'accesso al proprio C: dovresti entrare come administrator di macchina e negare l'accesso agli utenti o al gruppo...occhio perchè poi non hanno più accesso a niente del pc (profilo, programmi, etc)

Per la cartella di rete puoi impostare i permessi così:

da sharing: read, change.

da security - selezioni il gruppo - advanced - togli il flag da "Allow inheritable..." - copy - ok - metti il flag a queste quattro voci:

Read & Execute
List folder contents
Read
Write

Gli utenti potranno creare nuovi file all'interno della folder, ma non potranno cancellare quelli che hai messo tu, solo modificarli.