Kadu,
Nas permissões de compartilhamento coloque como controle total para o grupo usuários autenticados (authenticated users).
Nas permissões de NTFS da pasta FileServer coloque permissão de listar para o grupo dos usuários.
Em cada pasta de setor que está abaixo da pasta FileServerquebre a herança, se desejar remova o grupo todos, usuários autenticados... Adicione o grupo do setor (por exemplo RH) na pasta referente ao setor e atribua a permissão
de alterar. Repita esse procedimento para cada pasta de cada setor
Dessa forma todos os usuários do domínio (usuários autenticados) conseguirão acesso através do compartilhamento a pasta FileServer, porém sem permissão de gravar ou mesmo ler o conteúdo das pastas,
exceto os usuários de cada departamento (RH, por exemplo na pasta RH) que poderá criar, excluir, alterar arquivos e subpastas da pasta RH.
Qualquer dúvida post para que possamos lhe ajudar.
Se for útil, vote!
_________________________________________
Elmo Baraúna (MCP - MCDST - MCSA - MCT)