Русскоязычное сообщество Debian GNU/Linux

Пожалуйста, подскажите решение такой задачи. Есть настроенный сервер SMB. В настройках общего ресурса с именем Share прописываю следующее:


[Share]
path = /home/administrator/share
veto files = /*.exe/

Остальные параметры в файле конфигурации стоят по умолчанию. При этом на общем ресурсе Share во всех каталогах и подкаталогах система скрывает и блокирует запись файлов *.ехе. Каким образом можно сконфигурировать SMB так, чтобы только в корне общего каталога Share блокировались файлы *.ехе, а во всех остальных каталогах/подкаталогах их можно было бы размещать/читать? 

Дополнительно пробовал такую запись строки без "/" в конце
veto files = /home/administrator/share/*.exe
Тогда сервер вообще никак не реагирует на *.ехе. Т.е. их и чтение и запись разрешает.

Если использую строку с "/" в конце
veto files = /home/administrator/share/*.exe/
то сервер продолжаете рубить все *.ехе во всех каталогах и подкаталогах.

Вообще существует ли такая маска файлов типа "только файлы в конкретном корневом каталоге"? Буду благодарен за любые советы!