Добрый день!
Ситуация такая:
Есть Active Directory.
Я к нему подключился, список пользователей и групп он считал - вроде все ОК.
Но начинаются танцы с бубнами при добавлении прав.
Нужно, чтобы к диску был общий доступ, а потом есть папки, к которым могут:
1) Все иметь доступ
2) Имеет доступ только одна группа (Остальным должен быть запрещен даже вход в папку)
3) Одна группа имеет полный доступ, другая только читать.

После того как раздал права происходит следующее:
Если заходить на DNS-345 через "проводник" - видим эту кучу сетевых папок и доступ к ним вроде как положено...
Но если зайти на Volume_1 (А все папки потом созданы именно там), то мы спокойно дальше можем гулять по любым папкам и открывать любые файлы... Сохранить или изменить документ в папке, где у тебя нет доступа он не даст, но вот прочитать - вполне можно...

Может кто знает, где я ошибся?

Вы ошиблись при выборе фирмы. На полном серьёзе. В своё время намучился с D-Link'овскими девайсами. Последней каплей было общение с техподдержкой по поводу включения DNS-346 в AD. ЗЫ. Теперь вот всех отговариваю от покупки и дальнейшего использования...

Ошибка в том, что дали полный доступ к разделу Volume_1. Естественно, что все что находится в нем будет иметь такие же права. Смысл давать общий доступ для всего раздела, а потом внутри запрещать его? Вы сформулируйте конкретно Вашу задачу - подскажем как лучше раздать права.

Задача такая:
1) Создать папку на отдел. (Создал и дал всему отделу полные права, подключил как сетевой диск пользователям)
2) В папке отдела должна быть папочка, которую, например начальник может редактировать, а подчиненные только смотреть...

Это только пример, ведь в отделе могут быть папки, в которых есть свои исполнители и только они могут иметь доступ к полному редактированию, а остальные только к просмотру.

Вы создали папку на отдел с полными правами. Естественно ко всем папкам в этом каталоге будет полный доступ. Закройте полный доступ к выше стоящему каталогу и задайте необходимые права к каждой папке внутри него.