Для создания группы отправлют читать Ф.Зубанова.Для назначения прав ntfs идем читать другой ресурс.По AD написанны много книг,является одна из сложнейших тем,а тут в пол абзаца написано =)

Об создании структуры,так вообще не чего.Какие права каким группа,как настроенна безопасность групп.А разрешениях вообще умалчивается.Где базовая безопасность,где логирование действий,где backup.Или щас принято делать AD+DNS+File Server+Backup в одну кучу ? =)