bezpieczny dostęp komputerów WIN do samby

[emkg]

Dzień dobry,
potrzebuję udostępnić pliki grupie osób pracujących na win10. W sieci jest serwer dla bazy danych raksa oraz dodatkowa maszyna (ubuntu) udostępniająca pliki. Jeden z zasobów jet udostępniony tylko do odczytu, drugi zasób musi mieć możliwość modyfikacji plików. W jaki prosty sposób uniemożiiwić dopisanie kolejnych plików (dostępna tylko modyfikacja) ew czy jest możliwe przycięcie aby dało się zapisać tylko pliki o określonych rozszerzeniach np .xls, .doc. pdf. - i żadnych innych ?