Доступ к подпапкам

Подскажите пожалуйста, как можно сделать такую иерархию доступа к сетевым папкам на samba. (Т.е. вход через папку Common, там несколько папок folderA и folderB, которые нельзя удалять пользователям, а внутри них пользователям можно удалять, создавать вообщем, полные права).

Прочитал статью, но есть вопросы:

1. Как сделать так чтобы папки folderA и folderB нельзя было удалить пользователям, а уже внутри этих папок, пользователям можно было удалять, создавать и редактировать папки.

2. Можно ли дать права внутри папок folderA, folderB на чтение, запись для определенных пользователей? Может есть такой пример.

С Ubuntu достаточно редко работал, поэтому новичок в этом деле. Хочется настраивать права как в Windows. Еще читал про ACL, вроде бы можно как-то настраивать права доступа к папкам через Windows.