[Dump]

Можно попробовать так:
1) Вкладка Share > Everyone- полный доступ
2) Вкладка Security: Domain Users - Read only
TestGroup - Full Control
3) Обрати внимание на кнопку Advanced во вкладке Security, там расширеная настройка прав.
Там будь осторожен с галочкой "Replace permissions........." Иначе все вложенные папки получат те же права, что и корень, все остальные просто удалятся.
4) Группу я бы советовал создавать всё таки в AD, а не локальную, если потом придётся переносить сервер на новое железо с локальными группами будут проблемы. Я сам с таким столкнулся.