Restringindo gravacao em diretorio e arquivos, no servidor

To precisando de uma ajudinha...
aqui na empresa... tem um servidor de arquivos com o samba...
na distribuicao gentoo...
as maquinas clientes sao todas windows 2000 prof
bom...
existem 3 pastas que os funcionarios usam aki
/home/publico
/home/cpd
/home/diretor

o problema eh que todo mundo tem acesso irrestrito a essas pastas
eu gostaria de que na pasta
/home/publico todos pudessem fazer oque quiser
no /home/cpd deixar somente como leitura para usuarios comuns e pra um determinado grupo leitura/gravacao
/home/diretor apenas o diretor fazer leitura e gravacao.

hmn, na configuracao das maquinas windows
todas pertencem ao msmo dominio...

como eu poderia resolver esse problema ?

tenho outras duvidas...
como cadastra determindas maquinas em determinado grupo.. ou coisa assim ?
to meio perdido !hhehe
me ajudemm