Acceso al dominio RO

Quiero abrir el acceso de RO a un grupo específico de usuarios de dominio en el server de Linux. La solución tiene que ser universal, es decir, funcionar para files nuevos, no es necesario agregar / eliminar constantemente usuarios, etc. Hasta ahora, lo mejor que puedo encontrar es un script que verifique los derechos + S setgid. ¿Alguna otra idea?