cvs服务方面应用问题

我架了个cvs服务器，想实现这样一个功能，一个用户对项目中的某一组文件不允许访问，对某一组文件具有只读的访问权限，对某一组的文件具有读和写的访问权限，我用过cvs的虚拟用户，但发现只能实现所有文件只读功能，无法实现部分文件可读，部分文件可读可写，不知道谁有过这方面的经验，请不吝赐教。
另外想请教一下，在cvs目录下的所有文件组成员权限都变成了S，不知道是何意思，而文件的权限都成了-r--r-S---,也让人不太明白