Разграничить доступ к сетевой папке в AD⁠⁠

AD -server_2008r2

Shara-1, Shara-2

PC1-Server_2016

PC2-Server_2016

PC3-5_Windows 10

User1-группа Injener

User2-группа Projekt

User3-группа Buh

В AD находятся сетевые папки для разного обмена, Shara-1, Shara-2. Нужно предоставить доступ к Shara-1 только на PC1 , на остальных компах этот доступ должен быть закрыт !!! Shara-2 только на PC2 аналогично первому !! Планируется это как сетевые диски реализовать. Проблема в том что User1-3 должны видеть инфу на PC1 (Shara-1) доступ по папкам решен NTFS правилами..

Как решить вопрос чтобы PC2 (Shara-2) виделась User1-3 только без (Shara-1) и небыли видны эти сетевые диски Shara-1, Shara-2 на PC3-5... Можно это сделать NTFS правами и как или групповые политики могут такой финт провернуть???

Может кто сталкивался с данной проблемой ??