Freigabe und Sicherheit für Verzeichnisse

Hallo,

ich habe eine Datenpartition auf einem Windows Server 2008 eingerichtet. Auf diese greifen User aus verschiedenen Firmen zu.
Bisher sehen die Benutzer die komplette Verzeichnis-Struktur, haben aber natürlich nur Zugriff auf die berechtigten Ordner.
Ich möchte die Freigaben und Berechtigungen so einrichten, daß der User jeweils nur die Ordner sieht, für die er auch Berechtigungen hat.
Beispielweise sollte er auf Hauptverzeichnisebene nur den Ordner seiner Firma sehen und innerhalb dieses Ordners nur die Verzeichnisse, in denen er Berechtigungen hat.
Wie mache ich das am effektivsten?

Danke für Antworten.

Michael