samba+AD+nt acl support

Господа! Прошу помощи: Поднят сервер на убунту 9.04 с самбой. Настроен керберос, винбинд. Аутентификация проходит нормально, пользователи виндовой сети видят шару и могут с ней работать. в описании шары в разделе [share] в smb.conf присутствует следующее: nt acl support = yes сама /share смонтирована с опцией acl. Внимание, вопрос. Разрешения выдаются нормально. А вот с наследованием все плохо: Имеем разрешение на server/share для all - чтение. Имеем разрешение на server/share/fold1 для all - чтение (унаследованное) Дальше проблема в том, что на server/share/fold1 мы можем выдать разрешение для all большее (чтение, выполнение), но не можем выдать меньшее (скажем, только чтение содержимого файлов, или вовсе ограничить доступ. При применении разрешений все восстанавливается в «унаследованный» вид. Может кто знает как это победить? В принципе, сие есть последний шаг на пути создания файлового сервера в виндовой доменной сети, на базе линукса с самбой! Заранее большое спасибо!