「あるグループに属するユーザにだけ書き込み権限を与えて，
それ以外のユーザは読み取り権限のみ」としようとして，
smb.conf の
force group ,
create mask ,
directory mask とかを駆使してがんばってたんだけど，実は
かつて 見つけてた
umask 002 になってる理由 の解説そのままでうまくいくことに気付いた．