Нужна консультация по Samba

Есть 2012R2  есть пользователи без АД есть сервер самба.

Нужно объединить пользователи виндовс, в группы, в дальнейшем предоставлять доступ к дисковым ресурсам по этим группам например менеджерам доступна эта папка при регистарции(добавлении) нового менеджера у него автоматически появляется диск с его именем и ресурсы которые позволены менеджерам. Есть пользователи которые могут находиться и в группе и без нее тоесть руководители которым позволено все что позволено менеджерам + другие ресурсы.

Как это можно реализовать?