Разобраться с выдачей прав пользователям AD на samba share

Нужно разобраться и объяснить проблему с выдачей прав пользователям AD на samba share(CentOS 7) . Пользователи домена имеют только права на чтение, тогда как админы домена на чтение и запись. Необходимо разбить шару на папки, со "сложным" делением прав(разрешить например запись только в 1 из вложенных папок программы, которая расположена на шаре)

Например, что бы пользователи домена могли писать в папка \\server\a\b\c, но не могли писать в \\server\ или \\server\а

Так же желательна, что бы была возможность наследования прав и выдача их через win оснастки