Сервер Windows разделяет доступ только для чтения из сети и записывает локально

Вопрос:

Как мне запретить изменение, не отказывая в разрешении на чтение в общем файловом ресурсе Windows?

Подробности:

У меня есть сервер Windows 2012 R2. Я хотел бы создать общий файловый ресурс, доступный только для чтения для группы при доступе из сети (через файловый ресурс), но доступный для записи, когда члены группы подключены через удаленный рабочий стол.

Я думал, что смогу добиться этого, сделав папку доступной для записи с разрешениями файлов, но запретив запись с использованием разрешений общего доступа.

Я не могу установить «Запретить изменение» без принудительного включения «Запретить чтение» в диалоговом окне разрешений общего доступа. (Я не хочу отрицать чтение ...)