Общий доступ к папкам без AD. Разграничение доступа
 

Здравствуйте! Имеется вопрос. Подскажите пожалуйста, как грамотно организовать файлопомойку на базе Win2008R2 без использования AD.
Что необходимо сделать:
Имеется несколько пользователей (администрация,отдел 1, отдел 2 и т.д.), у каждого пользователя есть своя папка и есть папка "Общее". Необходимо, чтобы пользователь "администрация" видел все папки и мог удалять/редактировать/добавлять все папки и файлы, а "отделы" могли только удалять/редактировать и добавлять файлы и папки в своих папках, а так же могли бы читать (но не редактировать и удалять) папку "Общее"? насколько я понимаю, в данном случае надо заводить на каждый отдел своего пользователя.., и уже от этого плясать с разрешениями? Подскажите, где надо менять разрешения на папки? Заранее спасибо!

Неплохие идеи по обустройству помойки можете найти здесь — http://ru.wikipedia.org/wiki/%D0%A1%...BB%D0%BA%D0%B0

Да, нужно.
http://technet.microsoft.com/ru-ru/l.../cc770880.aspx
http://forum.oszone.net/post-2027703.html
http://tavalik.ru/index.php/nastrojk...-v-os-windows/

На вкладке "Безопасность".

Однако какая религия не позволяет использовать AD при организации ЛВС для нескольких отделов с кучей пользователей?