Здравствуйте всезнающие! Помогите пожалуйста решить такую задачу:

В домене Active Directory созданы группы для двух отделов – Group1 и
Group2.
У этих отделов один руководитель, и его аккаунт Boss включен в обе указанные группы.

На файловом сервере под управлением Windows 2003 Server имеется папка с документами.
Нужно дать права полного доступа в эту папку для руководителя,
открыть её только для чтения для Group1 и запретить доступ для Group2.

Как это сделать? Заранее спасибо :-]