O Samba AD agrupa permissões diferentes para o mesmo compartilhamento

Question

Eu estou tentando configurar um compartilhamento de samba usando a versão samba4 na máquina Linux (que está associada ao AD DOmain). Minha pergunta é se há alguma maneira de configurar dois acessos diferentes ao AD Grupos diferentes para o mesmo compartilhamento?

Eu tenho duas ações: 1) / var / share1 2) / var / share2

Aqui está a configuração para os compartilhamentos em /etc/samba/smb.conf

[share1]
    comment = Share1 Folder
    path = /var/share1
    create mask = 0770
    directory mask = 0770
    read only = No
    valid users = @Oracle-Unix-Admin, @Oracle-Unix-Support
[share2]
    comment = Share2 Folder
    path = /var/share2
    create mask = 0770
    directory mask = 0770
    read only = No
    valid users = @Oracle-Unix-Admin, @Oracle-Unix-Support

Eu consigo fazer login com sucesso com os usuários do AD que pertencem a esses dois grupos, mas o ponto é que ambos os grupos têm as mesmas permissões para os compartilhamentos, e eu preciso apenas que o grupo Oracle-Unix-Admin tenha acesso total e o Oracle-Unix-Support para ter apenas acesso de leitura? Estou faltando alguma coisa na configuração? Como posso alcançar esse comportamento? Agradeço antecipadamente.