아... 너무 기초적인것부터 알아야하니 뭐부터 질문해야할지 모르겠네요...

일단 하고자 하는건 서버컴의 폴더별로 그룹, 혹은 사용자별로 접속 권한을 주고자함입니다.

1. Active Directory 도메인 기능을 추가해 줘야 하는지.

 현재는 파일 서비스만 추가해 폴더 공유 시키고 Everyone권한으로 일반 윈도우와 다를바 없는 공유를 하고 있습니다.

 폴더별로 사용자별 권한, 혹은 그것을 편하게 관리하려면 Active를 설치해줘야 하나요? 아님 현재 상태로도 가능한가요?

2. 가장 기본적인 사용자추가에 관해서입니다.

 서버는 administrator 계정뿐입니다. 

 예를 들어 관리부 폴더는 관리부서 사람인 철수와 영희만 쓸 수 있도록 하고 싶습니다.

 관리부폴더의 공유와 보안엔 Everyone이 들어가 있습니다.

 여기서 편집, 추가를 통해 그룹이나 사용자를 추가해 줘야 할텐데요.

 당연히 검색을 해도 철수와 영희가 보이는게 아니죠. 그럼 뭘 추가해줘야 하는건가요?

3. 어찌저찌 하다보니 1번의 Active Directory를 설치해놨습니다.

 Active Directory 사용자 및 컴퓨터에서 만든 도메인 하위에 조직구성단위나 사용자를 만들라고 하더라고요.

 조직으로 관리부를 만들었고 그 내부에 사용자 추가를 통해 이름 철수, 임의의 로그온이름, 암호등을 넣었습니다.

 관리부 폴더의 보안가서 찾기 해보니 만든 철수가 보이네요. 철수를 추가해줍니다.

 (찾기에 관리부는 안보이고 철수만 보이는걸 보니 조직 추가를 Users등의 하위에다 안만들고 도메인 바로 밑에 만들어서 그런듯..)

 폴더 보안에 Everyone이 남아 있으면 누구나 들어올테니 삭제했습니다.

 보안엔 SYSTEM, 철수와 Administrator만 있습니다.

 자, 여기서 철수가 관리부 폴더에 접속하려 하면 엑세스 할 수 없다고 뜹니다.

 속성 공유엔 Everyone이 있지만 보안에선 Everyone을 지웠기 때문이겠죠.

 그렇담 서버에서 추가해준 사용자 철수와, 실제 철수의 컴퓨터는 연관이 없다는 얘기잖아요.

 이 연관을 어떻게 이어줘야 하는지 모르겠습니다. 

 사용자 추가시 네트워크명으로? 그럼 작업그룹만 같을뿐 직원마다 제각각인 네트워크이름을 일일이 알아와야 한다는?

 아님 철수가 자기 컴퓨터에 로그인 하는 계정명으로? 윈도우설치시 administrator계정으로 설치하는 사람도 많아 중복될텐데...?