Ограничение прав доступа к папкам.
 

Здравствуйте. Помогите разобраться в следующей ситуации. (Прошу прощения за корявость речи. Я - чайник в подобных вопросах.)

Имеется группа пользователей А. В её входят пользователи 1,2 и 3. Создаём новый ресурс "А"(папка), в ней соответственно для каждого пользователя "1","2","3" и "Обмен".
Папка "А" будет подключена у пользователей как сетевой диск.
Никто из группы не может создавать каталоги и файлы в папке "А". Пава на чтение/изменение/запись есть у всех только в папке "Обмен".
Соответственно пользователь 1 имеет полный доступ к папке "1", пользователь 2 - "2" и т.д.
Видеть содержимое папки "1" может только пользователь 1, папки "2" - 2. Содержимое папки "Обмен" видно всем пользователям в группе.

Пожалуйста подскажите, как реализовать подобное.

Уточните, пожалуйста, сеть доменная или одноранговая?
Может проще подключать диск не к папке А, а к соответствующим подпапкам 1,2 и 3?

Примерно так:
Папка 1 - Администраторы(полный доступ), Пользователь 1 (изменение).
Папка 2 - Администраторы(полный доступ), Пользователь 2 (изменение).

Он и так будет иметь полный доступ к этой папке, остальные не смогут ничего открыть.

Если сеть доменная, то достаточно во вкладке ПРОФИЛЬ указать путь до сетевой папки пользователя, она создастся автоматом с правильными NTFS правами. А уже на папку Обмен выставляем отдельно разрешения.

Сеть доменная. Буду пробовать.