Samba+ACL, что делать с правами OWNER'а?

Ситуация в следующем: Имею - Сусе, РейзерФС, Самба3.0.2, Винбинд. Задача - смигрировать файловый сервер (не помойка) с 2000 маздая в домене NT. Проблема - Как сделать так, чтобы юзер, попав в папку, (права на папку даны на группу из домена, в которой он находится) создав там документы, папки, потом не смог изменить к ним права доступа (он ведь овнер!)? А то, юзер, работая в папке, которая дана его отделу, (в эту папку еще 5-6 групп ходит), как нибудь обижается, и закрывает доступ на подпапкупапку, которую в свое время, будучи в мирном расположении духа, создал... в которую люди, уже успели документов насортировать... и т.д. и т.п. Существует ли некий аналог маздайного права "Полный доступ", который дает или не дает право менять права на объекте... Или, может есть "обходной путь"?