Siehe oben:
Verwendet wird der Windows-Explorer und der benötigt ClientAccess nicht !

Über den Opsnav können die Berechtigungen der Freigaben übrigens genauso gepflegt werden.
Dies hat die selben Auswirkungen wie CHGAUT auf Kommandoebene.

Sperre den FTP-User mit *EXCLUDE einfach aus.

PS:
V3-Clients laufen doch auf XP/2000 und höher gar nicht mehr.
Gibts denn noch NT/98-Anwender ?