Разрешения для общих сетевых ресурсов (SMB)

Добрый день. У меня есть файловый сервер (Windows 2012 R2), на котором размещено в общей сложности три общих сетевых ресурса. Я уже некоторое время пытаюсь определить разрешения для пользователей моего домена и, похоже, не могу быстро их получить, не давая слишком многого. Вот сценарий с использованием тестовых папок на диске F.

1. На диске есть две папки (Test1 и Test2)
2. Тест1 должен быть доступен администраторам домена и group1
3. Test1_1 (вложенная папка в Test1) должен быть доступен администраторам домена, group1 и group2
4. Тест2 (не является общим и должен быть виден только администраторам домена)
5. Test2_2 (подпапка Test2) администраторами домена и группой3

Группы 1 и 2 получат разрешения на изменение своих соответствующих общих ресурсов. группа 3 получит разрешения на изменение за вычетом возможности удалять что-либо.

Дайте мне знать, как ограничить, чтобы корневой диск (F) и сетевые ресурсы имели правильные разрешения для доступ без предоставления слишком многого.