Черут и права на файлы.

[FLAXE]

Доброго дня.
Сегодня возник такой вопрос, как мне победить такую делему.
Есть у меня сервер под ubuntu на нем samba+winbin который расшаривают папки, ах и да контролер домена рулю через AD права всем юзверям.
И черучу отдельный удаленный доступ, на сервер для слабеньких интернет подключений (по скорости).
И сталкиваюсь с такой проблемой, права.
Получается я делаю права на файлы с AD и все, но теперь вопрос а как же мне извернутся и что б эти файлы в случае копирование на сервер могли и по sftp вынимать.
Решение гоять по первому требованию полные права на все файлы, ну очень не разумно:)
Вот собственно... а как сделать не пойму.