Windows 2000 - permisos

cuando creo usarios estos pertenecen automaticamente al grupo todos?

lo que sucede es que prohibo eliminar archivos a determinado usuario, pero este los puede eliminar.
como hago para asignar permisos sobre archivos y carpetas a los usuarios y que estos realmente los asuman?

Los permisos en W2K son hereditarios es por eso que para que se apliquen correctamente primero deberas cortar la herencia en la carpeta en cuestion y verificar que ni el usuario ni los grupos a los que pertenece tengan permiso de eliminacion ya que si no no funcionara.

el grupo TODOS se refiere a TODOS o sea cualquier usuario dentro de tu servidor esta dentro de este grupo.
Existen dos tipos de permisos en NT o 2000
Permisos Sobre Carpetas Compartidas y Permisos de Seguridad NT.
Te recomiendo para que no batalles que utilices los permisos de seguridad NT y los de Carpetas Compartidas lo dejes para TODOS. hay dos reglas que debes considerar y veras que como te digo es mas facil a menos que requieras alguna configuracion especial.