Подскажите по правам доступа
 

Здравствуйте

Структура папок:
Root
-Отдел1 (Доступ только Отделу1)
-Отдел2 (Доступ только Отделу2)
-Отдел3 (Доступ Отделу3 и Отделу1)
-Общая (Доступ всем трем отделам)

Решил сделать права так:

Root (Share:Отдел1, Отдел2, Отдел3 - Чтение и изменение) (NTFS:Отдел1, Отдел2, Отдел3 - Только чтение)
-Отдел1 (NTFS:Отдел1 - Чтение и изменение, Отдел2, Отдел3 - запретить доступ )
-Отдел2 (NTFS:Отдел2 - Чтение и изменение, Отдел1, Отдел3 - запретить доступ)
-Отдел3 (NTFS:Отдел1, Отдел3 - Чтение и изменение, Отдел2 - запретить доступ)
-Общая ((NTFS:Отдел1, Отдел2, Отдел3 - Чтение и изменение)

Мне кажется, что тут нагромождение прав и можно сделать проще. Что посоветуйте?

Да вроде поставленную задачу разграничения прав решил.
Только наследование прав доступа кажется стоит отключить

Можно проще.
1. определяете набор папок.
2. создаете подпапки.
3. по именам подпапок создаете группы subfolder_readers и subfolder_writers
4. включаем в группы нужных людей

Управление доступом производится добавлением или удалением в группах.
PS наследование естественно отключаете + включаете ABE (Access Base Enumeration)