Hallo Donald,
ich denke als primäre Gruppe ist “Domain Users” die beste Wahl.
Dieses Problem kann man mit dem Setzen von “setgid” lösen. Neue Objekte erhalten dann die selbe Gruppe die der Freigabe zugeordnet ist.
Einfach für jeden Share die entsprechende Gruppe definieren, die darauf Zugriff haben darf.
Schau mal hier, da gab es eine ähnliche Anfrage zu dem Thema .