[Sysadmins] установка прав на samba-шару через проводник

[Oleg]

On 03/01/2011 08:28 PM, Михаил Радюк wrote:
> 1 марта 2011 г. 15:37 пользователь Oleg<ulug1 на mail.ru>  написал:
>> Привет!
>>
>> Помогите пожалуйста с самбой. В инете полно инфы по введению самбы в домен,
>> но не могу найти толковое howto, как расшаривать папки в самбе-члене домена
>> AD 2003
>> Самба-сервер(3.5.6)
>> Завел в домен, пользователи определяются, все замечательно.
>> А вот управлять шарами с виндового проводника не получается.
>> Не наследуются права и  чекбокс на странице, где определятся наследование
>> выдает ошибку, что:
>> Не удалось сохранить изменения разрешений на inout на Samba 3.5.6-alt1
>> Параметр задан неверно.
>> Нашел такое вот на https://bugzilla.samba.org/show_bug.cgi?id=6841
>> Проблема в этом? Или я где-то ошибаюсь?
>>
>>
>> Раздел смонтирован nodev,relatime,acl,user_xattr
>> svcctl list = postfix, httpd2
>> [inout]
>>         path = /mnt/raid0/inout
>>         valid users = @"DOMAIN\\пользователи домена"
>>         admin users = @"DOMAIN\\администраторы домена"
>>         read only = No
>>         inherit permissions = Yes
>>         inherit acls = Yes
>>         map acl inherit = Yes
>>
> Приветствую!
> Вот мой кусок smb.conf, рулю правами из-под Win-машины без проблем:
> [share]
>      comment = shared files
>      path = /share/share
>      public = no
>      writable = yes
>      create mask = 0664
>      directory mask = 0777
>      inherit acls = yes
>      inherit owner = yes
>      inherit permissions =yes
>      nt acl support = yes
>      admin users = "@UFO\Domain Admins"
> Возможно тут кое-что излишне, но работает как часы.
не работает, а версия самбы та же? Я получаю в логах:
modules/vfs_posixacl.c:349(smb_acl_to_posix)
   smb_acl_to_posix: ACL is invalid for set (Invalid argument)
А может кто-нибудь кинуть толковой ссылкой, как настраивать права на 
шару самбы в окружении AD, какие должны быть владельцы и права на 
локальной каталог, который будет шарой? Про присоединение к домену много 
документации а вот про это не могу найти.