На сервере, в свойствах папки которую хочешь расшарить либо если она уже в шаре, в доступе ковыряйся, "боссу" на полный доступ, первой группе - только на чтение, а юзвери которые входят во вторую группу и так не смогут зайти в эту папку если они никаким боком не упоминаются в доступе к шаре