Права пользователей

Все доброго вечера!

Есть две проблемы:

1. Два пользователя, которым волею судеб выпало настроить на полочке доступ к сетевым ресурсам. Полочка сейчас живет под OpenSuSE Leap 42. Пользователи никогда под никсам в качестве админов не работали, до того на полочке работал Open-E, который благополучно умер, оставив в наследство XFS-массив. Поэтому поднимать WinServer – не вариант. Open-E просто не хочет видеть сеть и сеть не хочет видеть полочку с Open-E, хотя все остальные полки видятся отлично.

2. От пользователей хотят: доступ к сетевым ресурсам на чтение-запись для одной группы и только чтение - для другой. Samba у нас заработала, доступ есть, но мы никак не можем сообразить, как бы сделать так, чтобы две группы пользователей, не обладая при этом правами root-а имели разные права (чтение и чтение-запись).

Если честно, у меня уже начались нервные подергивания глаза, потому что я в принципе уже не совсем понимаю, что мы делаем. Поэтому надежда на помощь сообщества.

Если нужны подробности, распишу в красках.

Ну, и еще прав не хватает на запуск exe-шников с сети.

Всем заранее спасибо!