Hi Schlachtplatte,
gib die Verzeichnisse der Abteilungen mit "$" hintendrann (also versteckt) frei. Ebenso die Verzeichnisse der User (Berechtigungen u. Sicherheitseinstellungen nur für die jeweiligen Abteilungsmitglieder die Du in Gruppen zusammengefasst hast erteilen - Administrator(en) nicht vergessen).
Erstelle Anmeldescripte für die verschiedenen Abteilungen Gruppen) mit denen Du die zuvor freigegebenen Verzeichnisse mappst.
Die User stellst Du auf servergespeicherte Profile um u. mappst vielleicht zusätzlich die Verzeichnisse der User.
Ciao
Hatemalfatalerror