Samba с правами доступа или админ-параноик

[gorven]

Господа, взываю о помощи.
Имею: файловую помойку под Debian без гуев
несколько юзеров Ubuntu
пара юзеров WinXP

Требуется: сделать сетевую шару с авторизацией. Собственно с этим проблем нет - завел на сервере учетки юзеров, внес в группу smb-user, коннекты на расшаренную папку идут, все нормально.
А теперь даем волю параноидальным наклонностям.
Внутри расшаренной общей папки (права 0775) надо сделать несколько папок для групп юзеров (Группа манагеры, группа бухгалтерия). Они должны быть видны и читабельны, а запись только группе. Внутри этих папок - личные папки каждого юзера.
То есть шара должна принять вид дерева: Общий корень с правами 775, папки для групп с правами 775 для членов групы и папки для юзеров с правами 755. Можно, конечно, руками давать права, но как быть если папок и файлов мягко говоря до хрена плюс идет регулярное увеличение.
Пробовал играться с конфигом, в частности с параметром valid users. Но он работает только на подключение.

Куда рыть?
Гуглил, искал, адекватного ответа увы....наверное плохо искал.

[Nik-O-Lai]

Тоже интересно, хотя , наверное,  не так актуально. Первая мысль, которая пришла, создать соответствующие папки
Обшая все права
Группы - права группы на запись , остальные чтение
Юзера - только юзер на запись , остальные чтение

но не вложенные деревом, а все на одном уровне файловой системы, вложить  ссылки Юзеров в Группы, а групп в Общую
Не проверял, повторюсь, первая мысль.

[gorven]

Была мысль такая:
налепить папок для групп, дать прав, смонтировать потом эти папки в общую и ее уже шарить. Но мне кажется что это костыль. Давать ссылки тоже костыль имхо...Я честно говоря предполагал, что можно разрулить все настройкой smb.conf

[AnrDaemon]

Я честно говоря не вижу смысла. Хотя и проблемы тоже не вижу.
google:samba+acl

[gorven]

google:samba+acl

По предварительным тестам - оно. Спасибо

PS - вот что происходит, когда пинают не просто в гугл, а подсказывают что загуглить