[FUG-BR] samba

[Leonardo de Souza]

 Boa Noite a todos, estou com uma duvido no samba. usando o arquivo de
configuração abaixo, gostaria de saber:

[global]
        unix charset = CP850
        display charset = iso8859-1
        workgroup = senai
        netbios name = file_server
        server string = .: Servidor de Arquivos :.
        wins support = yes
        log level = 4
        debug level = 10
        log file = /var/log/samba/%m.log
        security = user
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        readraw = no
        writeraw = no
        oplocks = yes
        max xmit =65535
        dead time = 15
        getwd cache = yes
        domain master = yes
        preferred master = yes
        time server = true
        logon script = logon.bat
        domain logons = yes
        logon path =
        os level = 100
        dns proxy = no
        create mask = 0770
        directory mask = 0770
[netlogon]
        comment = Network Logon Service
        path = /home/script/
        read only = yes
        browseable = no
        share modes = no
[FILES]
        comment = Arquivos BOLT
        path = /home
        valid users = @grupo2
        write list = @grupo2

usando a seguinte estrutura de pasta:

drwxrwx---. 4 root  administrativo 4096 Mar 26 20:43 administrativo
drwxrwx---. 2 root  financeiro     4096 Mar 26 20:02 financeiro
drwxrwx---. 2 root  gerencia       4096 Mar 26 20:01 gerencia
drwxrwx---. 2 root  producao       4096 Mar 26 20:01 producao
drwxrwx---. 3 root suporte        4096 Mar 26 21:21 suporte

sendo que todos os usuários estão no @grupo2 e depois usuários
classificados com seus respectivos grupos... por exemplo, como poderia dar
acesso somente de leitura para o usuário adm01, que pertence ao grupo
administrativo na pasta "gerencia" sendo que nessa pasta o seu grupo é
gerencia e o usuário adm01 não pertence ao grupo gerencia ?!

Obrigado a todos.