Default-ACL samba4 shares

Hallo!
Die Vorbereitung der Migration 6.2 -> 7 an meiner Schule ist schon recht weit gediehen. Dank guter Dokumentation! Und was nicht in der Doku steht, findet man im Forum :slight_smile:
Jetzt beschäftigt mich aber noch eine Sache mit den ACL in den shares. Im Moment ist es ja so, dass jeder in einer Klasse Dateien speichern und löschen kann. Im alten Server hatte ich das in der smb.conf so angepasst, dass nur der Besitzer löschen kann.
Änderungen der Berechtigungen macht man bei samba4 wohl direkt von Windows aus (als global-admin?). Das hat probeweise bei einer Klasse auch funktioniert (Schreibrecht entfernt - alles okay). Da ich das nicht für alle Klassen einzeln machen möchte und das auch nicht jeder Schuljahr: Wo/Wie wäre eine Änderung der Standard-Berechtigungen möglich?

Vielen Dank schon mal für alle Hinweise!
Micha