またまた、続報です。
アクセス権が意図せぬ内容に書き換わってしまうＰＣはやはり後からWindows XP SP2を当てたものばかりでした。
なぜ、そのような動きになるのかやはり謎です。
もうひとつおかしな動きを確認しました。
ファイヤーウォールを有効にした状態で、元々SP2のPCはリモートでSCS(Symatec Cliant Security)がインストールできますが、後からSP2をあてたPCでは、認証ダイアログが表示され正しいadmin権限のアカウントを入力しても先に進めません。(–;
ファイヤーウォールを無効にするとインストール可能となります。
設定を比較したのですが、見た目上は全く一緒・・・・。
SCSがインストールできないためにWindowsのクリーンインストールをやり直してしまいました。
ムカ～～！！

昨日、Cドライブのアクセス権でUsersグループを読取権限のみにした事を書きました。
ところがここで問題が発生しました。
サブフォルダのアクセス権が意図せぬ内容に書き換わっているのです。
しかもその設定をしたすべてのPCで発生したわけではないのです。
出荷時からSP2のPCは特に問題が発生していませんでしたが、SP2を後から当てたPCでは問題が発生しています。
時間がなく詳しく調べられていませんが、「う～～んなんでだろ？」状態です・・・・。

「Windows XP Pro」において、UsersグループはCドライブに読取権限しかありません。
もちろん「Documents and Settings」配下のユーザープロファイルは例外です。
セキュリティ的には申し分ないように見えたのですが、見落としている部分がありました。
見た限り、Usersグループには読取権限と実行権限しかないように見えます。
ところが、隠れている部分「特殊なアクセス許可」にチェックが入っているのです。
　
これは「詳細設定」でアクセス許可を確認したところです。
見てのとおり、フォルダとファイルの作成はできてしまうのです。
ということは、システムに不正にアクセスしてローカルディスクにコピーをファイルとして簡単にアクセスできてしまうということです。
　
グループポリシーのフォルダリダイレクトを使って「my Documents」も「デスクトップ」もサーバーの共有フォルダにリダイレクトしています。
これに加えて、ローカルディスクへのファイル保存を禁止することがセキュリティレベルのアップにつながります。
もちろん１００％禁止が一番いいのですが現実はほぼ不可能でしょう。（ターミナルサーバーを使えばもちろん可能ですが・・・。）
Usersグループへの書き込み権限を削除することにします。