Да, оно должно заработать. Но основная проблема в том, что бы разъединить им доступ таким образом, что бы они не смогли даже видеть чужие папки. Назревает некий конфликт между двумя фирмами, и требование одних - что бы те другие не смогли пользоваться их базами. Это не говоря уже о том, что все остальные между собой как бы конкуренты. И вот все это кубло собралось на одном сервере и теперь хочет как то разделиться.
Ну и в этой ситуации очевидным решением было бы разделить их по группам, но выясняется, что запреты в группе почему то не работают. Глюк не частый, но встречается.
ЗЫ Я ухи поел - как реализовано отключение наследования прав в 2008R2! Убираешь галочку и предложение одно другого краше: Либо нахрен удалить все наследования сразу, либо прописать их локально. А чего, позволить мне выбрать самому, какие менно наследования мне нужны - не судьба? Зачем мне все то удалять? Там и админские и системные... Короче с этими правами в винде какой то фарш устроен.