Kaio Apeles

Boa Noite a Todos ! Bom, faz 2 semanas que estou em um estágio em T.I, (primeiro) e como de costume uma bomba logo de inicio, na empresa temos 2 servidores, o que gerencia os usuários, domínio, etc.. e o outro que somente compartilha pastas para todos acessarem, ou seja servidor de arquivos, ambos server 2008 r2. Vamos as dúvidas. Se trata de uma empresa de inglês, onde os professores tem uma pasta especifica chamada pedagógico dentro de "arquivos", onde todos colocam suas aulas, materias etc... na primeira semana, nao eram todos os professores que tinham acesso, e os que tinham depois de um tempo aleatorio perdiam essa permissão, me ligavam e diziam "Kaio ta sem rede", pelo que me disseram e um problema que ja esta desde o inicio ou seja, foi mal feito da parte de quem iniciou o projeto da empresa, com minha 1 semana de trabalho, e sem ninguem para consultar, fui atras de ajuda, e cheguei a seguinte conclusão, dar acesso a "todos" na pasta e depois restringindo pastas especificas como "RH" onde contem folha de pagamento etc..., minha duvida é, o servidor de arquivos nao possue AD, porém esta ingressado no dominio da empresa no servidor AD. lembrando que as contas dos computadores dos professores sao locais, como conseguiria restringir essa pasta especifica ? Bom sou Novato, tanto no Forum quanto na profissão então é isso pessoal, espero que me ajudem.