Текст заголовка сообщения полностью: Все вместе, наверное, никакой. Группы и пользователи создаются отдельно. Доступ к папкам прописывается отдельно. Для контроллеров домена в серверной версии ОС, насколько я помню, соотв. средства есть. На клиентской версии они бы выглядели экскаватором в детской песочнице ....