Ono što tebi treba je tečaj osnovnog AD administriranja.
Tečajevi jesu skupi (kak se kome uzme, povikaše lopovi) ali su vrijedni tih para.
Osobno bih ti preporučio Span, pogledaj na webu ili odi do njih i provjeri što imaju. Za cijenu tečaja dobiješ neki sw (obično testne verzije Windows server softvera i sl.) i toliko literature da možeš s tim ubit čovjeka. Dečki & ljudi koji predaju su stari IT lisci i odgovoriti će na većinu tvojih pitanja k'o od šale. Znači, ideš s pripremljenim pitanjima, razumije se.
AD usere administriraš iz "AD users and computers" - s servera ili, još bolje, s svog računala na koje moraš imati instaliran admin pack. Ovo spominjem zbog toga jer je to mjesto odakle userima možeš napraviti puno lipih (i ružnih - npr. mandatory profile) stvari.
Dodjelidbu slovnih oznaka share-ovima koji su na serveru najlakše je izvesti putem group policy-ja koji to radi... iako se može i svakom useru ponaosob dodijeliti share iz AD users & computers.
Sorry što ne idem dalje u detalje, do sada sam crnčio kao AD user operator, a group policy-je su radile kolege...zato ti i preporučujem tečaj. Možda se i sretnemo tamo, haha.