セキュリティを強化したい

お客様から
「ファイルサーバーにあるデータに誰でもアクセス出来てしまうからADを構築したい」
（へぇ～）そうなんですか。
ではそのアクセスを制限する内容はどうしますか？
「？」
つまり誰がどのデータを閲覧したり書き込みすることを一覧にして
事前に決めておかないといけないのですが．．．
「それが出来れば苦労はしないのだが？」
「そっちで勝手に決めてよ？」
（そんな馬鹿な！）それではコンサル料金が別途発生しますが、よろしいですか？

このようにしてセキュリティの強化は進んでいきます．．．