我已经设置了 ubuntu-server 来接管我的域中的主要文件服务器，并成功地让它使用 Centrify express 识别所有 Windows AD 用户和组，我确实尝试将它添加到本地域并使用 Samba 访问所有用户和组但多次尝试后都没有成功。
我现在想知道管理共享目录访问的最佳方法是什么，我应该使用 ACL 吗？
我希望这样，如果我有一个目录结构，例如
DIR1
|----SUBDIR1
|----SUBDIR2
|----SUBDIR3
|----SUBDIR4
|----SUBDIR5
|----SUBDIR6
现在，如果我希望 USER1 只能看到 SUBDIR 1-4 而看不到 5 和 6，而 USER2 只能看到 5 和 6 而看不到 1-4，请问实现此目的的最佳方法是什么？
我知道我可以单独共享每个目录，但我更愿意只共享主 DIR1，以免有多个共享。
先感谢您