用户与组的问题请教

最近在学习配置SMB服务
大概情况是这样的：
1.每个用户都有自己独立的文件夹（默认情况下为私有空间）
2.每个部门都有一个部门内部共享目录，在该目录下部门内部用户谁创建的文件或目录谁可以修改。
部门内其他用户只拥有查看与执行权限。其他部门部分用户可以查看。
3.所有用户有一个通用共享目录，所有用户都可以创建文件与目录。还是谁创建的文件谁可以拥有完全权限，其他用户有查看与执行权限。

第1条很容易实现 在smb里用smbpasswd -a user就可以创建一个用户。
现在请教第二条怎么配置
groupadd groupanme 已经创建了组。 也mkidir了一个以组名为名的文件夹
现在请教下怎么对这个group的共享面临进行分配权限


欢迎各位朋友把自己的配置思路与配置过程写出来交流下。谢谢