Samba: binnen een share een map beveiligen

Ik heb de volgende share: [code:1:0a16e4d8c3][data] path = /var/data force group = smbusers force user = smbuser[/code:1:0a16e4d8c3] Nu kan ik vanuit Windows de bestanden in /var/data benaderen via \\server\data. Wat ik nu wil is /var/data/prive beschermen zodat alleen een bepaalde gebruiker de bestanden hierin kan lezen. Hoe kan ik dit voor elkaar krijgen? Ik kan natuurlijk de gebruiker eigenaar maken van /var/data/prive, maar vanwege de [b:0a16e4d8c3]force user = smbuser[/b:0a16e4d8c3] kan die gebruiker er dan zelf ook niet meer in. [b:0a16e4d8c3]force user = smbuser[/b:0a16e4d8c3] zet ik liever niet uit, want dan kan vervolgens alleen de gebruiker die een bestand aanmaakt nog maar de Windows attributen (read only, hidden, archive) instellen.