deling af mapper

Jeg kunne godt tænke mig at 2 brugere i en workgroup har forskellige rettigheder til delte mapper Fx.

på e:\dokumenter\bruger2\

bruger2 skal kun have adgang til at læse og rette  filer i 'bruger2' mappen og skal ikke have rettigheder, hverken til at skrive eller læse i mappen 'dokumenter'

er det muligt?

Det jeg har gjort er at bruger1 er administrator og bruger2 er superbruger, og givet tilladelse til at bruger1 og bruger2 har rettigheder i mappen 'bruger2' men at kun bruger1 har rettigheder i mappen 'dokumenter'

Alligevel kan bruger2 når jeg logger på som ham læse alle filer i mappen 'dokumenter'

Hvad gør jeg forkert?