[NoBrain]

"создать отдельные папки для рабочих групп"
Там так не получится, каталог один и в нем графические файлы, неограниченный доступ к которым должен иметь один человек (максимум два), который будет готовить для других лиц прямые ссылки на файлы.
Цель, чтобы пользователи не имели доступа к каталогу с оригиналами картинок, а открывали их с помощью графического редактора (пересохранение таких файлов можно отследить потом, а вот копию оригинала создать путем копировать/вставить уже не получится).