Olá amigos, mais uma vez recorro a ajuda de vcs depois de muito pesquisar e não encontrar uma solução para o seguinte caso:

1 - Tenho o seguinte cenário:
Controlador de domínios grupos e usuarios,
Servidor Samba com controle de acesso por grupos e users

com a seguinte estrutura de pastas
Coordenação
|__Secretaria
| |__Documentos
| |__Fichas
|
|__Professores

As permissões são através de grupos:
Pasta secretaria --> Grupo secretaria (todas as subpastas)
Pasta Professores --> Grupo professores (todos os professores)


Preciso que os professores tenham acesso apenas a sub-pasta documentos (acesso geral) que está dentro de secretaria, porém nem tenha acesso a secretaria, nem tampouco a fichas.
Isso é possível?? pois o que eu consegui foi apenas liberar o acesso a secretaria (o que não deveria) e bloquear acesso a fichas, mas ele não pode acessar a pasta secretaria e sim seria um compartilhamento direto a documentos, tentei de todas as formas mas não consegui. é possível pois parece que quando não libero o acesso a secretaria e como se ele não conseguisse enxergar a sub-pasta documentos. agradeço a ajuda...