Добрый день! Помогите с настройкой прав доступа на общую сетевую папку.

На контроллере домена Windows 2003 Server, есть общая папка "Т", этой папке созданы подпапки по отделам допустим:
кадры, общий отдел и.т.д.
Нужно дать доступ на чтение и изменение файлов в данных папках так, чтобы при создании файлов или папок пользователь, если он находится в разрешённой группе, то у него есть право на чтение и изменение данных, если же он не из разрешённой группы, то доступа на чтение, изменение, копирование файлов у него нет, но он может создавать свои файлы в этой папке.

Получилось настроить.

- Для проверки создал папку, ей назначил общий доступ группе Все с изменением.
- В данной папке создал папку, в которой, в вкладке безопасность, очистил список разрешений.
- Добавил нужную группу пользователей, которая может изменять и читать файлы.
- Далее добавил создателя-владельца , тоже с правами чтения, изменения, записи.
- Добавил группу Все , установил права на чтение списка файлов и загрузки.

После этого разграничение прав стало работать как надо.