[решено] Samba+AD. Дать права на шару пользователю не входящему в домен.

На Debian установлена Samba введённая в домен. Юзеры мапятся через winbind. Шара настроена по типу:

Код:

[ShareName]

     path = /samba/Share

     read only = no

     admin users = “HOLDING^Администраторы домена”

Права раздаются с виндовой машины через ACL. Одна папка Share прописанная в конфиге самбы в виде корня, в которой уже средствами винды создаются остальные папки и назначаются на их права пользователям из каталога AD. Вопрос в том как дать права пользователю на чтение и редактирование существующих папок если он не является пользователем домена? (Например руководитель приходит с своим личным ноутбуком и хочет иметь доступ к рабочим папкам своего отдела).

P.S. Может кто объяснит зачем ставится знак @ в строчке по типу - valid users = @"AD^Бухгалтерия"