Samba, совместное использование домена окон и управление

Я имею сервер человечности установки для вступания в должность основного файлового сервера на моем домене и успешно сумел получить его распознающий все использование пользователей и групп окон AD экспресс Centrify, я действительно пытался добавить его к локальному домену и доступу все пользователи и группы с Samba, но не имел никакой удачи после нескольких попыток.

Я теперь задаюсь вопросом, какой лучший способ управлять доступом каталога доли, я должен использовать ACL?

Я хотел бы его так, чтобы, если у меня есть структура каталогов, например,

DIR1
|----SUBDIR1
|----SUBDIR2
|----SUBDIR3
|----SUBDIR4
|----SUBDIR5
|----SUBDIR6

Теперь, если я хотел, чтобы USER1 только смог видеть SUBDIR 1-4, но не 5 и 6 и USER2, чтобы только видеть 5 и 6, но не 1-4, каков будет лучший способ достигнуть этого?

Я знаю, что мог совместно использовать каждый каталог индивидуально, но я предпочту только совместно использовать основной DIR1, чтобы не иметь несколько долей.

Заранее спасибо