Как из под админа определить что папка\файл недоступен для записи\изменений для простого пользователя?
Или как понизить права?

проще всего - представиться юзером (имперсонирование)
А вот как ты получишь логин/пароль - это твоя проблема :)

Или можно перебрать разрешения на файл/папку, и просуммировать разрешения/запреты пользователям/группам/встроенным участникам безопасности.

вот только нафига?
Если указано в настройках "записывать туда", то туда и записывай, это другая головная боль, что кому-то не хватит прав прочитать.