Windows Server 2008 tworzenie grupy nadrzędnej

Witam,

Zastanawiam się, czy istnieje grupa, którą określiłbym jaką nadrzędną. Mianowicie chodzi mi o to, że posiadam jakieś zasoby sieciowe i do wielu z nich dostęp do odczytu posiadają ,Domain Users" i chciałbym stworzyć taką grupę(nazwijmy ja X), której członkowie będą mieli dostęp jedynie do folderów udostępnionych dla tej grupy X. Czyli, że użytkownik z grupy X będzie mógł oglądać jedynie pliki udostępnione dla tej grupy, a dla folderów udostepnionych dla domain users - dostępu nie będzie. Wiem, że można to by było zrobić przy wykorzystaniu ,Odmów", lecz wtedy trzeba by było ustawić to w każdym folderze…

Mam nadzieję, że jasno określiłem problem.

Pozdrawiam