Windows Server - Restricciones a usuario Administrador

Estimados buenas tardes!, pertenezco al departamento de IT de una empresa y me surgió la duda y problema mas abajo detallo que no encuentro solución.

Como hago para que un usuario con permiso Administrador, tenga restringida la escritura a X carpeta o carpeta compartida desde X IP pero si que pueda leer?

Desde ya gracias y aguardo sus comentarios.

-Poner puntero de mouse en la Carpeta_compartida
-Click derecho
-Propiedades
-Pestaña COMPARTIR
-Click en USO COMPARTIDO AVANZADO
-Click en PERMISOS
-Allí configurar quien o que grupos tienen acceso a la Carpeta_compartida

Sugerencia: Hacer un Nuevo_Grupo_de_Usuarios que específicamente tenga privilegios para la Carpeta_compartida