GPO para no eliminar archivos en red

Que tal, tengo la duda de saber si alguien sabe si existe alguna gpo con la cual restringir a los usuarios de dominio para que no puedan eliminar archivos o carpetas de la red, pero si los puedan abrir y modificar los mismos archivos