Vamos supor o seguinte:
- Seu namespace DFS é \\ example.com \ compartilhamentos
- Seu DFS aponta para uma unidade local E: \ shares
- Em E: \ compartilhamentos existem dois diretórios, FolderA e FolderB
As permissões para o diretório E: \ shares são as seguintes:
- Compartilhar: todos - alterar
- NTFS: GroupA e GroupB - tudo exceto gravar, excluir subpasta e arquivos, excluir, apropriar-se, alterar propriedade > Aplicar para: somente esta pasta
Permissões para o diretório E: \ shares \ FolderA:
- Herança: desativada > Converter para explícito
- NTFS: Grupo A - Tudo, exceto Excluir, Alterar propriedade > Aplicar para: Esta pasta, subpastas e arquivos
Permissões para o diretório E: \ shares \ FolderB:
- Herança: desativada > Converter para explícito
- NTFS: GroupB - Tudo, exceto Excluir, Alterar propriedade > Aplicar para: Esta pasta, subpastas e arquivos
OR
Você pode criar um namespace DFS para cada grupo, se desejar nesse formato. \\ example.com \ groupA, \\ example.com \ groupB, etc.