Win 2003 Server in Heterogenen Netzwerk einrichten

Hey Leute, ich bräuchte hier mal eure Hilfe bei folgendem Problem:

Ausgangssitutation ist folgende:

Ein Netzwerk mit 2 Routern.

Der erste Router stellt das Internet zur Verfügung und verteilt es ans Stromnetz.
Dieser Router ist als DHCP Server eingerichtet.
Im Haus befinden sich nun mehere PCs (jeweils Win XP).
Gleichzeitig befindet sich in meinem Zimmer noch ein zweiter Router. Dieser dient aber lediglich als weitere Verteiler.
An ihm sind ein Apple Airportexpress (Wlan Router für eine Person) und ein PC angechlossen (nenne ich im weiteren Verlauf "Server" auch wenn er noch weit davon entfernt ist)
Mein persönlicher Rechner (ein Macbook) ist per Wlan verbunden mit dem Netzwerk.

Folgendes war nun die Überlegung:

Der "Server" (P4, 3Ghz, 2gb Ram 200Gb HDD) sollte als zentraler Datenspeicher organisiert werden.
Ich habe auf ihm nun Win 2003 Server installiert und wollte nun eine Dateifreigabe so anlegen, dass die verschiedenen anderen PC's und das Macbook auf jeweils verschiedene Ordner auf dem Server zugreifen können.
Leider scheitere ich daran jetzt, ich weiß nicht genau welchen Dienst ich aktivieren muss. Wie ich Benutzer bzw. Gruppen anlege, damit jeder PC wenn er sich am Server anmeldet auch nur die Ordner sieht die er sehen darf.

Jeder soll seinen eigenen Backup Ordner bekommen und dann noch einen Ordner auf den alle zugreifen können.

Wichtig ist aber auch, dass der Server nicht 24/7 laufen soll. Ich kann ihn deshalb schlecht als DHCP Server konfigurieren...

Es wäre sehr nett, wenn jemand mir da bissle unter die arme greifen könnte bzw. mir sagen könnte wo ich es nachlesen kann.

Eigentlich will ich nur erreichen, dass jeder Client der auf den Server zugreift bestimmte Ordner sehen kann und andere eben nicht.


PS: Ich hätte noch eine Frage zur Sicherheit.
Mein Server soll nur Lokal laufen. Im "Hauptrouter" als der auch als DHCP fungiert, sind keine Ports freigegeben und im zweiten Router nur ein paar (FTP, VNC etc)
Ich habe bisher immer nur Antivir benutzt als Abwehr, dies ist aber nicht verfügbar für Win Server 200.
Was kann ich den Freeware mäßig tun, um meinen Server sicherer zu machen, noch mal er soll keine Dienste ins internet stellen!