[snark]

2. Возникла необходимость выдавать доступ пользователям на некоторые папки чужих отделов. Полностью на папку чужого отдела не проблема дать тдоступ, но это не очень желательно. А как можно сделать чтобы доступ у этих был только на определенные папки внутри папки чужого отдела? »

exo подкинул пищу для размышлений, "Обход перекрестной проверки" — то, что нужно. До этого (см. в постах выше) я "ехал в Париж через Мамадыш", все оказалось проще. Алгоритм действий:
1) На нужную папку (c:\Share\Buh\Otchet\2012 - к примеру) назначить нужные (RW, RO) права для определенной группы, к примеру, назовем эту группу Buh-Otchet-2012-RW.
2) Далее создаем ярлык для этой папки и помещаем его в корень шары (C:\Share)
3) Назначаем права для этого ярлыка: Администраторы и система — полный, группа Buh-Otchet-2012-RW — чтение/запись.
4) Так как обход перекрестной проверки включен по умолчанию, то более ничего делать не нужно. Просто заходим под пользователем, входящим в вышеуказанную группу, и проверяем ярлык.
5) Путь к ярлыку должен быть абсолютный, т. е. через букву сетевого диска, а не через диск С: самого сервера.

Еще раз спасибо exo.