Permisos de carpetas

Necesito configurar los permisos de tal forma que permitan a todos los usuarios del dominio VER (pero no modificar) el arbol de carpetas y solo modificar en el ultimo nivel de carpetas.
Mi duda se presenta en que tenemos dos lugares para configurar permisos, los permisos de SHARING y los permisos NTFS para dar un ejemplo supongamos que tengo la sig. estructura:
DIR1
subdir2
subsubdir3
subsubsubdir4
me interesa que los usuarios y/o grupos solo puedan modificar/agregar/borrar/etc solo en la carpeta subsubsubdir4 pero puedan ver el contenido de las demas carpetas.
supongamos que tengo el usuario "arquitecto" y el grupo "proyectos"
Necesito saber que poner en SHARING y en NTFS

Los servidores ejecutan Windows Server 2003 R2 SP2 64bit, son 3, tengo ActiveDirectory con DNS y DHCP en uno de los equipos, el segundo es FileServer y esta unido al controlador de dominio pero no es controlador de dominio, el tercero es controlador de dominio miembro de la foresta y ademas es el bacjup del FileServer

Muchas Gracias