我目前正在使用Active Directory设置Windows Server 2008 R2，目前在设置用户/组之间的文件/文件夹共享时遇到问题：
我的组织分为几个部分，每个部分都有一个部门经理和部门用户。 我想实现每个部分用户都有一个共享文件夹，只能由他和部门经理访问。 部门经理可以访问他的部门用户的所有共享文件夹，但不能访问任何其他部分的共享文件夹。 此外，该部分用户不能访问任何其他共享文件夹（例如其他部分用户的共享文件夹）。
那么，我如何设置这样一个结构呢？ 我基本上需要对所需组，用户，权限以及文件系统中实际文件夹的存储位置的概念。
期待你的回答！
你的描述/要求看起来相当“平坦”，不需要任何细节。 你可以考虑一个方法，其中：
这个安排应该能够完成你所描述的任务，并且能够帮助你改变任何一个部门的pipe理者的效率。 小组部门经理将只需要更新，每个子文件夹的分配将通过使小组已经关联/分配来反映访问改变。