Настройка политик управления правами пользователей

[7archetype7]

Здравствуйте всезнающие! Помогите пожалуйста решить такую задачу:

В домене Active Directory созданы группы для двух отделов – Group1 и
Group2.
У этих отделов один руководитель, и его аккаунт Boss включен в обе указанные группы.

На файловом сервере под управлением Windows 2003 Server имеется папка с документами.
Нужно дать права полного доступа в эту папку для руководителя,
открыть её только для чтения для Group1 и запретить доступ для Group2.

Как это сделать? Заранее спасибо :-]

[7archetype7]

:) Как тихо на форуме

[proccurator]

На сервере, в свойствах папки которую хочешь расшарить либо если она уже в шаре, в доступе ковыряйся, "боссу" на полный доступ, первой группе - только на чтение, а юзвери которые входят во вторую группу и так не смогут зайти в эту папку если они никаким боком не упоминаются в доступе к шаре