samba 可以实现二级目录单独权限设置？

jk0wg

服务器共享文件：   /home/share/test1       /home/share/test2        ip:  10.0.0.231

1、test1文件为所有用户完全控制。（该需求ADS或者user模式下已经没问题）

2、test2及其子目录设置不同的权限，假设user1对test2有只读权限，需要设置test2/num2/xx1    目录为完全控制，test2/num2/xx2目录只读权限。如何实现？

3、user1访问服务器共享的入口路径必须是    \\10.0.0.231\test1     或者     \\10.0.0.231\test2     或者     \\10.0.0.231\test2\num2\xx1    或者    \\10.0.0.231\test2\num2\xx2

请问要满足上面三条需求，samba工作在ads模式下能否实现，如何实现？  如果ads模式不能实现，那user模式能否实现这样的需求，怎样实现？  又或者有其它什么方法来满足这样的需求？？