Und das lass auch mal so!
Zu den Rechten Deines neuen Benutzers - er kann ruhig auch auf den Scan Ordner vollen Zugriff haben. Ansonsten frickelst Du Dir mit individuellen Rechten einen Wolf und hast später ganz andere Probleme. Was spricht dagegen, dass er den gemeinsamen Scan-Ordner nutzen...