Machtigingen toegang NAS

[SynologyNasUser]

Hoi,
Gebruikers wil ik graag op de verschillende niveau´s toegang kunnen geven op mijn NAS.

Voorbeeld:
In de map video heb ik verschillende categorieën, zoals actie, sf, Gimp, toneel, etc.
Een gebruiker wil ik alleen toegang geven tot Gimp en toneel.
Verder mag de gebruiker in de "home" directory, maar ergens anders heeft deze gebruiker geen toegang.
Daar waar deze gebruiker niet in mag, mogen verschillende anderen dat wel, etc.
In de gebruikers accounts ken ik geen rechten toe, dat doe ik (eigenlijk alleen) in de verschillende groepen omdat het anders snel onoverzichtelijk wordt met geneste mappen, conflicterende instellingen, etc.
Eigenlijk wil ik dat iemand uitsluitend de mappen ziet waar deze ook toestemming voor heeft, dat is nu niet het geval.

Ik heb reeds een groep "geen toegang" gemaakt, waarin alle mappen staan waar gebruikers geen toegang toe mogen hebben.

Maar ik heb nog niet uitgevogeld hoe rechten op geneste (sub)mappen in te stellen zijn vanuit een groep.

Dus ik kan wel toegang geven tot een bepaalde hoofdmap, maar niet toegang weigeren op geneste (sub) mappen in die hoofdmap.
Daarvoor zou ik een map "geen toegang submappen" kunnen maken.
Maar dat gaat voor anderen weer niet werken die daar wel toegang moeten hebben.

Misschien benader ik het nu wel verkeerd en is de oplossing heel eenvoudig....

Ik dacht aan phpmyadmin met mysql, daar heb ik alleen wat weinig kaas van gegeten.

Het liefst zou ik er ook meteen een script voor willen gebruiken of een batchfile, maar ook daar ben ik (nog) niet zo goed in.

Het makkelijkst zou natuurlijk access policies zijn zoals in Active Directory binnen Windows netwerken.

Wie heeft er werkbare ideeën over??