Vamos lá...
Eu possuo em minha rede o Windows Server 2008 R2 SP1 como DC e SERVIDOR DE ARQUIVOS.
Surgiu a necessidade de compartilhar/permissionar pastas por setores, com a seguinte estrutura...
- Criei uma pasta chamada, DEPARTAMENTOS, e dentro dessa pasta eu criei as subpastas dos DEPARTAMENTOS. Ex.: Diretoria, RH, Vendas, Jurídico, Suporte técnico.
- No AD eu criei 2 grupos. Ex.: Funcionários (acesso limitado) e Diretoria (acesso total).
- Adicionei os usuários aos seus determinados grupos. Até aqui tudo lindo!

Gostaria de limitar o grupo "Funcionários" o acesso a pasta "Diretoria", por exemplo.
Eu sempre fiz esse procedimento dando permissão por pastas (uma por uma). Eu particularmente não acho legal.
Peço desculpas aos demais colegas, por a minha dúvida ser de newbie. É melhor perguntar, do que continuar fazendo "errado".
Um abraço pessoal! Fiquem na paz!
Grato,
Maykon.
OBS: Por enquanto estou fazendo testes nas VM's.