Подскажите как лучше сделать winServ_2008

[olovander]

Всем привет!
Излагаю суть:
Поставил серв под управлением 2008 поднят домен все ок.
На предприятии множество отделов нужно разграничивать между ними права доступа. Собственно около 6 отделов по 30 машин в каждом + удаленные филиалы по 10-30 юзеров. Всего 3 удаленки.
Вот и мне надо чтобы допустим отдел "А" видел отдел "Б","В","Г", а отдел "Б" видел "А" и "Г" в то время как отдел "В" имел полный доступ ко всем отделам + филиалам и два отдела ходили только между собой но к ним доступ имели все. Под доступом я подразумеваю принтеры.
Вот собственно подскажите как все проще сделать а?

[PLAstic]

Если вся эта кутерьма из-за принтеров, то взаимоотношения между отделами тут не важны.
Просто прописать каждому нужные принтеры и дать доменным пользователям только пользовательские права локально на рабочих станциях. Можно убрать пункт "Принтеры и факсы" из меню "Пуск" и панели управления с помощью групповых политик. Или явно запретить установку принтеров.

[olovander]

Пока только принтеры, потом и папки пока просто нужно разбить все на отделы чтобы юзеры видели в сети отделы и в них соответствующие компы

[PLAstic]

Что плохого в том, что компьютеры видятся по сети? На них нет никаких шарингов и нечего скрывать. А уже на сервере ты доступ будешь разграничивать по пользователям. Читай про Security group и Organizational Unit в AD.

[Zamestas]

Группами и разбей

[olovander]

не, просто в одной группе эдак компов 100-200 будет, это будет жесть