你是工作组还是域,为每个部门设置一个组.然后把各部门的员工加入到组中.然后在要想共享的文件上设置共享权限和本地权限.当某个部门的员工访问该文件时,他拥有的权限就是两个的交集.
需要共享文件夹的那台电脑安装windows 2003或2008 server,创立不同的用户组,设置共享文件夹的共享访问权限,就可以了