フォルダのアクセス制限

質問

[したいこと]
会社（工場）でフォルダのアクセス制限を行いたいと思っています。
工場の中にはいくつかの課があります。課の中には係があります。
課係の名称が変わることは滅多にないため,課係は管理者（私）以外には読み取り専用にさせたいです。
係より下の部分はeveryoneに全ての権限を持たせたいと考えております。ファイルサーバーはWindows server 2003のサービスパック2です。
[やってみたこと]
①係以上のところのeveryoneのセキュリティの詳細設定→編集→で読み取りのみにする。
②係より下に必要なフォルダを作成しそれらのフォルダの「子オブジェクトに適用するアクセス許可えんとりを親から継承し、それらをここで明示的に定義されているものに含める」のチェックを外し,Everyoneに振るコントロールを与える。

使用したいフォルダが限られている場合はこれでいいのですが,ユーザーが係より下にフォルダを作成したい場合に新しいフォルダが作成できません。

結論としては,係以上は読み取り専用で係より下はフルコントロールにする方法はないでしょうか？ややこしい話で恐縮ですが宜しくお願い致します。

回答No.1

celtis

各パソコンにはユーザーアカウントの割り振りがなされていますか？
通常、そのようなアクセス制御を行う際には、ユーザー毎やグループ毎に適切なアクセス権を割り振ることになります。
http://premium.nikkeibp.co.jp/win2000/basic2/2/index.shtml
http://hwm2.gyao.ne.jp/tepco/ch5/5_1_2_2.html

補足

回答頂きありがとうございます。
・管理者
・全員
・一人一人
・係
といったグループで分かれています。
それらの設定は一応分かっているのですが,その設定をなるべく手間をかけずにしたいので上記の質問となっております。