Oplock в самбе

[Qaz]

Поднял файловый сервак интегрированый в AD на самбе и столкнулса с проблемой, есть общая шара с документами и надо было решить проблему когда один человек работает с документом при открытии его другим юзером чтобы он становилса доступным только для чтения...для этого были добавлены две строчки в конфиг:
oplocks = yes
level2 oplocks = yes
и все вроде бы хорошо кроме того что на некоторые документы он применяетса, а на некоторые нет...кто сталкивался?

24129 10008 DENY_NONE 0x2019f RDWR LEVEL_II /shares/document.xls Wed Jan 9 08:37:16 2008
17141 10031 DENY_WRITE 0x2019f RDWR EXCLUSIVE+BATCH /shares/document2.xls Wed Jan 9 10:15:41 2008

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Qaz]

up

[Alex Keda]

однако, конфиг целиком неплохо бы показать.
версию самбы огласить...

[Alex Keda]

чё то меня глюкануло...

[Qaz]

конфиг смогу только утром выложить, версия самбы 3.0.28, единственное что смог нарыть по своей теме это http://readlist.com/lists/lists.samba.o ... 17172.html
только такой вот топик, утром опробую и отпишусь.

[Qaz]

# SAMBA
[global]
# Рабочая группа
workgroup = WORKGROUP
security = ADS
password server = DOMAIN
realm = DOMAIN
netbios name = File Server
server string = FreeBSD File Server
log level = 1
log file = /var/log/samba/%m.%U.log
socket options = TCP_NODELAY
winbind cache time = 300
hosts allow = 192.168.100. 127.0.0.1 #Хостам из каких сетей разрешено
max log size = 50000
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind use default domain = yes
display charset = koi8-u
unix charset = koi8-u
dos charset = 866
dns proxy = no


[share]
# каммент к шаре
comment = Shares for Documents
path = /shares
read list = "@MY-DOMAIN\Admin Users"
write list = "@MY-DOMAIN\Admin Users"
admin users = "@MY-DOMAIN\Admin Users"
read only = No
create mask = 0660
directory mask = 0770
inherit owner = yes
nt acl support = yes
inherit acls = yes
inherit permissions = yes
map acl inherit = yes
locking = no
oplocks = yes
level2 oplocks = yes