ограничение доступа на запись samba

[Jeison]

самба в домене. необходимо двум пользователям поставить ограничения на запись. в мане нашел параметр read list но что-то он не фурычит помогите разобраться.

Код: Выделить всё

cat smb.conf
[global]
  workgroup = FAZAN
  realm = FAZAN.LOCAL
  netbios name = data-server
  server string = Data Server
  security = ADS
  auth methods = winbind
  map to guest = Bad User
  password server = 10.0.1.4
  printer admin = root
  client NTLMv2 auth = Yes
  log file = /var/log/samba/log.%m
  max log size = 50
  client signing = Yes
  disable spoolss = Yes
  preferred master = No
  local master = No
  domain master = No
  dns proxy = No
  idmap uid = 10000-20000
  idmap gid = 10000-20000
  winbind use default domain = Yes
  inherit acls = Yes
  hosts allow = 10.0.1. 10.1.1.
  map acl inherit = Yes
  case sensitive = No
  nt acl support = yes
  os level = 10
  socket options = TCP_NODELAY
  load printers = yes
  printing = cups
  printcap name = /etc/printcap
  guest account = nobody
  guest ok = yes
#  debug level = 3

#[printers]
#  comment = All Printers
 # path = /var/spool/samba
 # printable = Yes
 # browseable = No
 # use client driver = yes
 # public = yes

[Work]
  comment = Temporary file space
  path = /Work
  read only = No
  create mask = 0666
  create mode = 666
  directory mode = 666
  directory mask = 0777
  guest ok = Yes
  read list = pechat1, pechat2, @pechat

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[princeps]

поскольку

nt acl support = yes

то зайди из винды и раздай доступ галочками.

[Jeison]

пробывал. он не применяет настройки. добавляю пользователя, жму ок. потом снова захожу в свойства и нифига( нкиаких изменений

[m0ps]

acl на файловой системе включил?

[snorlov]

Код: Выделить всё

inherit acls = Yes

Права сверху берутся...

[Cancer]

Код: Выделить всё

lissyara$ umount /shares
lissyara$ tunefs -a enable /shares
tunefs: ACLs set
lissyara$ mount /shares
lissyara$ mount | grep acl
/dev/ad0s1g on /shares (ufs, local, soft-updates, acls)
lissyara$