W2k i autoryzacja dostepu

Mam takie pytanie: czy da się?
- M$ network (grupa, nie domena)
- na jednym kompie z W2k udostępnić katalog tak aby byl on widoczny
tylko dla jednego uzytkownika z tej samej grupy w sieci. Najlepiej
po nazwie komputera. Ale może być też z autoryzacją.
- najlepiej żeby nie trzeba było tworzyć usera który ma taki sam
user/pass jak na maszynie dla której udstępniamy zasób (bo jak
stworzyc usera Administrator?)

Już próbowałem różnych sposobów... bezskutecznie. Ciagle Access
Denied