Имеется домен и поднята AD. На сервере создана общая папка (например SLUJBA) а в ней созданы подпапки (например Иванов, Петров, Сидоров и т.д.). Как сделать так чтобы Иванов не мог открывать папку Петрова а Сидоров мог открыть папку Петрова но не смог в ней ничего изменить так сказать только для чтения. Смысл такой.