ну для начала рассказали бы где находиться ваш сервак: в домене или раб. группе.
думаю, что логичней будет оперировать группами пользователей для разных ресурсов, например, пользователей группы для папки с ограниченным доступом в одну кучу, остальных в другую и на уровне группы раздавать права. Правда я сомневаюсь насчет паролей, мне кажется в винде нет четких разграничений какая группа будет ходить с паролем, а какая нет, ограничиваются только привилегии чтения/записи, а пароль будет нужен только если попытаешся вломиться от чужого либо не зарегистрированного аккаунта, хотя могу и ошибаться...
--------------------------------------------------------------
o(O_O)o