Como conceder permissões em um servidor de arquivos com várias pastas

Question

Recebi a tarefa de reestruturar um servidor de arquivos (CIFS), que é mapeado para um servidor Windows. Além disso, preciso gerenciar o servidor de arquivos como a imagem abaixo.

Preciso de orientação para saber que tipo de permissões preciso dar e até que nível devo controlar as permissões?

• Quando usar permissões NTFS?
• Quando usar permissões de compartilhamento?
• Devo usar o AD Groups para gerenciar as permissões?
• Como posso reduzir o esforço concedendo permissões?
• Como negar acesso de grupos a determinada pasta?
• Que permissões eu uso o NTFS / Share?