Grupos não podem acessar outros grupos

Pessoal, tudo bem?
Estou trabalhando aqui no cefet e está acontecendo o seguinte:
Todo o pessoal da escola usa pc com o windows e o servidor é linux.
Temos 3 grupos: O administrativo, o pedagogia e o laboratorio
Só que hoje a pessoa que está usando um pc do grupo pedagogioa pode acessar um pc do grupo administrativo e vice versa, o que não é interessante.
Então eu gostaria de saber como posso fazer para que o pessoal do administrativo tenha somente acesso ao seu grupo, e não aos demais como por exemplo ao pedagogia.
Tem uma opção no SAMBA que me permite poder dar esse tipo de permissão, ou como eu poderia fazer implementar essa solução?
Desde já eu agradeço toda e qualquer colaboração e ideia, pois isso está se tornando prioridade aqui no SPD.
Um forte abraço e obrigado pela atenção
André Tomasi