233й
25-10-2014, 13:17
На Debian установлена Samba введённая в домен. Юзеры мапятся через winbind. Шара настроена по типу:
[ShareName]
path = /samba/Share
read only = no
admin users = “HOLDING^Администраторы домена”
Права раздаются с виндовой машины через ACL. Одна папка Share прописанная в конфиге самбы в виде корня, в которой уже средствами винды создаются остальные папки и назначаются на их права пользователям из каталога AD. Вопрос в том как дать права пользователю на чтение и редактирование существующих папок если он не является пользователем домена? (Например руководитель приходит с своим личным ноутбуком и хочет иметь доступ к рабочим папкам своего отдела).
P.S. Может кто объяснит зачем ставится знак @ в строчке по типу - valid users = @"AD^Бухгалтерия"
[ShareName]
path = /samba/Share
read only = no
admin users = “HOLDING^Администраторы домена”
Права раздаются с виндовой машины через ACL. Одна папка Share прописанная в конфиге самбы в виде корня, в которой уже средствами винды создаются остальные папки и назначаются на их права пользователям из каталога AD. Вопрос в том как дать права пользователю на чтение и редактирование существующих папок если он не является пользователем домена? (Например руководитель приходит с своим личным ноутбуком и хочет иметь доступ к рабочим папкам своего отдела).
P.S. Может кто объяснит зачем ставится знак @ в строчке по типу - valid users = @"AD^Бухгалтерия"