域控下的共享文件权限问题

各位，我想请教一下，我现在域控架设完毕，想弄文件服务器，但是现在碰到了问题，
; e" Y+ m+ O# u, j( H1，开设一个共享文件“部门文件夹”，里面包含了各个部门的文件夹
4 J7 s1 z) i0 M/ o& B2 E$ k  i2，现在我需要对其分配权限，“部门文件夹”为一级目录，每个用户都能打开这个文件夹，但是里面的二级目录只能按照每个人的部门归属去打开自己部门的文件夹，其他部门的文件夹打不开，然后我还想设置二级目录给各部门的最高领导让其自行指派权限$ G  h# N% w% e- |3 ^# X

% m) t2 A* E/ R! a" |% L- s. M懂的前辈指导一下，我今天调试了很久依然没有成功，

一级共享domain users,NTFS everyone,取消高级内的权限向下继承+ y; s* X8 z' S
二级里根据部门要求开始设置NTFS权限3 l5 {+ d( w* L* W
这样的分配个人感觉有点乱,万一以后有变动了还要再分层去改8 V+ K9 \) S- ^, M9 p9 V$ |. P
最好还是一个部门一个文件夹做为根目录放在总的目录里