Olá @clauferhferreira,
Temos aqui dois problemas. Um é o acesso ao compartilhamento em si, que é controlado pelo Samba, nas diretivas do arquivo smb.conf. Elas vão ficar parecidas com isso:
[Diretoria]
valid users = +diretoria
force group = diretoria
force create mode = 020 # g+w
force directory mode = 02020 #g+s,g+w
read list = +operacional
(...)
[Administrativo]
valid users = +administrativo,+diretoria
force group = administrativo
force create mode = 020 # g+w
force directory mode = 02020 #g+s,g+w
read list = +operacional
(...)
[Operacional]
valid users = +operacional,+diretoria
force group = operacional
force create mode = 020 # g+w
force directory mode = 02020 #g+s,g+w
(...)
Isso vai fazer com que:
1. os membros do grupo xxxx tenham acesso ao compartilhamento Xxxx;
2. os membros do grupo "operacional" tenham acesso de leitura aos outros compartilhamentos;
3. os arquivos criados nesses compartilhamentos pertençam sempre a "fulano:xxxx", e garantir que o grupo sempre tenha acesso de escrita nos arquivos.
O segundo problema são as permissões de acesso dentro das subpastas. Eu já tento lidar com isso ao forçar o grupo, nos acessos, e forçar permissões específicas de escrita pelo grupo, e de "SETGID" nos diretórios, o que faz com que as permissões de acesso sejam passadas pras sub-pastas criadas.