File server con molteplici privilegi/utenti - se po' fa'?

[123456123456]

Il titolo non si riferisce a qualcosa di semplice (almeno per me )... so bene che si può accedere a un File Server da molteplici utenti... ora vedo di essere più chiaro!

L'idea è questa:

Ho un Windows Server 2008 che mi fa da File Server (per ora non voglio cambiarlo per Linux)

Il Server ha un HD dedicato che contiene una unica cartella con due tipi di dati, ovvero "personali" e "non personali"

Ho un unico client (Vista) con cui accedo tramite unico utente ("User") al File Server - e con il solito utente Client (questo è importante! facile senò!) voglio poter accedere a quei dati con due modalità distinte:

1) di default in modo limitato, ovvero vedo solo i file "non personali", e ho permessi solo di lettura / scrittura (e non di cancellazione)

2) saltuariamente in modo totale, vedo qualsiasi file e con controllo completo sui file, ma con delle richieste:
- tramite stesso utente ("User"), LATO CLIENT, non lato Server, chiaro!
- assolutamente senza che questa modalità di accesso sia facilmente visibile, e in modo che si possa anche velocemente tornare a quella di default (per esempio se devo lasciare la postazione... non vorrei mi accedessero ai "dati personali")
- possibilmente tramite dischi di rete o similare (in modo che doppio clicco e non perdo tempo)

------

Ecco i problemi... Io ho provato questo:

Creo due utenti distinti nel Server (es. "User" e "Administrator") e gli do diverse autorizzazioni, inoltre creo anche due condivisioni distinte nel Server, una della cartella intera ("Full"), l'altra solo della parte dei file "non personali" ("Lite").

[A]
Creo i dischi di rete... Uno con "Administrator" per "Full", e va bene, mentre non va il secondo tramite "User" per "Lite"... il S.O. dice c'è già un utente collegato

[b]
Digito l'indirizzo "\\server" nella barra... e mi si aprono le condivisioni dell'utente predefinito "User" senza neppure venga richiesto username e password (logico perchè "User" è anche l'utente con cui accedo al Client).

Io dico ci sia qualcosa di più semplice ed elegante... Mi rimetto a qualcuno di più esperto

[Tasslehoff]

Secondo me la cosa più comoda da fare in uno scenario del genere è utilizzare Active Directory.
Crei il dominio, inserisci i client nel dominio e gestisce le utenze sul dominio senza perdere tempo con utenze locali (se cambi la password sul client che fai? La devi modificare anche sul server per lo stesso utente... non mi pare una soluzione efficente).

A questo punto crei sul disco dati del server le home directory per i singoli utenti e le associ agli utenti stessi, se ricordo bene c'era proprio una funzione dedicata in Active Directory (vado a memoria eh... si tratta di reminiscenze risalenti a quasi 10 anni fa...).
In questo modo quando un utente fa login sul client si troverà la propria home già montata e ogni file che andrà a salvare sarà salvato direttamente sul server.

Per la condivisione pubblica invece vai con una normale condivisione di rete, magari facendo in modo che i client la montino già alla login su una unità di rete predefinita (per farlo basta un normale script bat con "net use...." posto come script di avvio delle utenze di dominio)

[123456123456]

Con il dominio ho paura sia un bagno di sangue! Pensavo a dei script con il "net use" da usare alla bisogna... In modo da prima smontare uno poi montare l'altro (utente e privilegi), direttamente con nome e password
Doppio click e via..
Fattibile?