Checate la pestaña de Seguridad de la carpeta 2.
1. Tienes que dar al usuario 2 acceso a la seguridad de la carpeta 2.
2. Remueve el grupo <servidor>\Usuarios o cualquier otro grupo que le pusiese dar acceso al usuario 1. Como Authenticated Users.
3. Si estos usuario pertenecen al grupo de Administradores Locales, entonces tienes que remover ese grupo también de la seguridad del folder.
Has lo mismo para la carpeta 1.
Saludos!
Ricardo Fuentes