[samba] Запутался с правами доступа, помогите!

[Igor B.]

Здравствуйте !
Никак не получается сделать то, что мне нужно.
Нужно что бы юзеры в шаре не могли создавать папки, но могли
писать/читать файлы. Причем - некоторые файлы нужно что бы было право
у них только на чтение. В этой шаре лежит база от 1С-Предприятие 7.7,
и не хочется что бы кто-то поменял 1cv7.md или \Usrdef\users.usr
Как это можно разрулить на самбе, подскажите, какой должен быть конфиг
от этой шары? Поддержка ACL-ов в системе имеется.