To ti v "uvozovkach" nepojede ....

1. pokavad v sambe nastavis takto tri shres + nastavis spravne skupiny a uzivatele = tak to pofrci
2. pokavad ale v smb.conf nastavis jen jeden share a v NEM budou ty poadresare a budes u NICH chtit ruzna ACLka, tak to NEPUJDE pres sambu, protoze ten nadrazeni share to vzdy prebije ... Pujde to ale tak, ze na filesystemu zapnes ACL + pomoci setfacl nastavis ty podadresare = tohle je zbytecne pracne ...

Takze bych zvolil variantu 1.