Pour faire quelque chose de ce genre, il faudrait que tu rajoutes des groupes particuliers avec un composants style noixACL.
Tu donnes ensuite les droits que tu veux aux membres de ces nouveaux groupes.
Par contre, c'est un peu lourd à mettre en place pour uniquement faire ce que tu décris.
Il y a peut être un moyen plus simple mais je ne connais pas. Attends les avis des autres.