Samba и AD - вопрос по правам и галочкам....
 

добрый день.

Возник вопрос по самбе.

Имеется связка Samba + Winbind которая интегрирована с Active Directory на Windows 2008.
Собственно, всё это дело работет прекрасно.

Возникла необходимость жёсткого разграничения доступа на подпапки одной шары.

Собственно в моём случае, администратор (admin user =) может ставить права на папки(через виндовые галочки) либо полный доступ, либо запрет доступа. Другого он выставить не может.... будь то права на изменения или просто чтения...

Когда выставляешь галочки на изменения, то права сбрасываются до полного доступа....
+ к этому добавляются две новых группы (root Unix Group).

Помогите пожалуйста разобраться.... У вас нормально работает разграничение прав на шары?

Видел реализацию тут. Сам не пробовал, не надо было.

По лисяре я тоже поднимал, на фряхе. Такая же проблемма.

Мне интересен опыт тех кто использует данную связку... Можно ли разграничивать права нормально.