server2003域下server2008的权限设置问题

问题：
现在HR组织单位里的用户可以访问和操作HR的文件夹（含内、外文件），可以访问IT的文件夹（含内、外文件）但不可以操作。现在我就想让IT组织单位里的test2用户也可以访问和操作HR的外部文件、不可以访问和操作HR的内部文件夹；test3既不可以访问也不可以操作（简单说就是不能打开）HR的文件夹。



答：建议使用组对权限进行管理，分别创建HR和IT 2个组，分别将HR和IT OU下的用户加入相应的组。
1.将HR文件夹安全全新中的domainuser删除（需要在高级中阻止继承才可以删除），添加test2和HR组修改权限。
2.在HR内部文件夹中，先阻止继承，然后把test2权限删除即可。
3.test3是无法打开HR文件夹，除非test3是管理员权限。
4.将IT文件夹权限删除domainuser，添加HR组只读，IT组修改权限