Возможна ли смешанная авторизация на samba? AD+smb?

[yuretz]

Здравствуйте всем!
просьба сильно не пинать, только учусь.
Вобщем есть файл-сервер на samba 3.4 FreeBSD 8.2. С интеграцией в AD. Все работает, все отлично.
в smb.conf есть строчка security=ADS
Возникла необходимость к некоторым шарам допускать не только пользователей AD, но и локальных.
т.е. я добавляю пользователя
smbpasswd -a vasya
smbpasswd -e vasya
и хочу, чтобы он имел доступ к определенной шаре наравне с пользователями AD.
Кто-нибудь, подскажет, это возможно?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[bagas]

хмм. посмотри в сторону acl на шару.
http://likeunix.ru/freebsd-8-acl/

[yuretz]

Спасибо за ответ, только это немного не то... Нужно не разграничение доступа, а возможность достучаться до шары как от имени доменного пользователя, так и от имени недоменного..

[bagas]

тогда можно указать пользователей в

Код: Выделить всё

/usr/local/etc/samba/smbusers

и в сам smb.conf добавить запись

Код: Выделить всё

username map = /usr/local/etc/samba/smbusers

[yuretz]

А при этом доменная авторизация сохранится?

[bagas]

попробуйте узнаем, я такой кавардак не использую.

[yuretz]

Не вышло, к сожалению. Доменная осталась - на остальное плюет..

[bagas]

а из winduz машины такое можете сделать. то есть машина не в домене, и что под локальным пользователем зайти на шару в домене?