Samba + ACL

Возможно-ли запретить юзерам менять acl (средствами 2000/XP) на объекты, которыми они владеют, но оставить возможность управлять acl администратору?