Hay una pequeña herramienta que me ha ayudado bastante a la hora de saber cuales son los usuarios y grupos que tienen acceso a un recurso compartido en windows server 2008 en este caso, pero funciona bien con otras versiones.
El nombre de la aplicación es: AccessEnum
Pertenece a la suit de Sysinternal y tan solo pesa 51kb, no hace falta instalar nada, solo se ejecuta, especificamos una carpeta a examinar y con un clic en Scan, después de unos segundos nos dará un detalle de los accesos a esas carpetas, todo de forma gráfica y bien simple.