Ограничить доступ пользователя к ФС

Здравствуйте. Надо, чтобы пользователь имел доступ только к определенной папке в фс. Как это сделать?

И еще не получается сделать так, чтобы при открытии доступа к подпапке не откравался доступ к папке.
Т.е есть структура
Филиалы
Филиал1
Филиал2
…

Если в группу ресурсов кинуть Филиал2, а в группу ALL(для админов) «Филиалы», то ничего не отображается. Если не кидать «Филиалы» в ALL, то отображается но с корневой папкой «Филиалы» и возможностью редактирования ресурса.