Пожалуйста, подскажите решение такой задачи. Есть настроенный сервер SMB. В настройках общего ресурса с именем
Share прописываю следующее:
[Share]
path = /home/administrator/share
veto files = /*.exe/
Остальные параметры в файле конфигурации стоят по умолчанию. При этом на общем ресурсе
Share во всех каталогах и подкаталогах система скрывает и блокирует запись файлов
*.ехе.
Каким образом можно сконфигурировать SMB так, чтобы только в корне общего каталога Share блокировались файлы *.ехе, а во всех остальных каталогах/подкаталогах их можно было бы размещать/читать? 
Дополнительно пробовал такую запись строки без "/" в конце
veto files = /home/administrator/share/*.exe
Тогда сервер вообще никак не реагирует на
*.ехе. Т.е. их и чтение и запись разрешает.
Если использую строку с "/" в конце
veto files = /home/administrator/share/*.exe/
то сервер продолжаете рубить все
*.ехе во всех каталогах и подкаталогах.
Вообще существует ли такая маска файлов типа "
только файлы в конкретном корневом каталоге"? Буду благодарен за любые советы!