> ноуп. в этом случае, не удастся войти в домен (права на /lib/samba/profiles окажутся недостаточными) Да ну куда там. У меня очень даже хорошо работает. Почему их окажется недостаточно? Если их недостаточно, значит надо граммотно раздать :-) При чем тут POSIX ACL? Ну дайте владельцу права читать/писать в профиль и все? Не понял сути проблемы