Премишены под профили

[Alteron]

Появился в конторе ноутбук с профессиональной 7-кой. Профили хранятся на самбе. И теперь 7-ка не может загрузить профиль. Недалёк тот момент, когда придётся ставить терминал на 2008 сервере, и эта зараза тоже ни в какую не может загрузить профиль с самбы. На 2008 сервере ошибка:

Код: Выделить всё

Код события:   1526
Описание:
Не удалось загрузить перемещаемый профиль, выполняется попытка входа с использованием локального профиля. Изменения профиля не будут скопированы на сервер при выходе из системы. Профиль пользователя не был загружен, потому что существующая серверная копия папки профилей имеет неправильные параметры безопасности.  Либо текущий пользователь, либо группа администраторов должны быть владельцем этой папки.  

Давал полные права на каталог, менял владельца, отключал кэширование и т.д. Не помогает ничего. С виндовой шары профиль грузит без проблем.

Конфиг шары:

Код: Выделить всё

[profiles$]
   path = /usr/local/ftp/Profiles
   valid users = @"MEDLAB\Domain Users" @"MEDLAB\Domain Admins"
   csc policy = disable
   public = yes
   writable = yes
   create mask = 0666
   directory mask = 0777
   force create mode = 660
   force directory mode = 770
   inherit acls = yes
   admin users =  @"MEDLAB\Domain Admins"

Кто-то сталкивался с таким?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

права-то покажите

[Alteron]

Код: Выделить всё

drwxr--r--  14 balab   domain users   512 Nov  3 19:53 balab
drwxrwx---  21 dmitry  domain users  1024 Nov  2 13:37 dmitry
drwxr--r--  14 elt     domain users   512 Nov  3 15:37 elt
drwxr--r--  14 elya    domain users   512 Nov  3 16:43 elya
drwxrwx---+ 13 kl      domain users   512 Nov  3 19:30 kl
drwxr--r--  16 kob     domain users   512 Oct 30 10:48 kob
drwxrwxr-x  13 labor   domain users   512 Nov  5 17:27 labor
drwxrwxr-x  14 medses  domain users   512 Nov  3 19:03 medses
drwxr--r--  14 nenash  domain users   512 Oct 13 09:49 nenash
drwxr--r--  14 patr    domain users   512 Nov  3 18:58 patr
drwxr--r--  13 poz     domain users   512 Nov  2 10:59 poz
drwxrwxr-x  14 regist  domain users   512 Nov  4 12:10 regist
drwxrwx---+ 13 rom     domain users   512 Aug 10 17:02 rom
drwxrwxrwx  14 samba   domain users   512 Oct 31 18:18 samba
drwxr--r--  13 shab    domain users   512 Nov  3 16:57 shab
drwxr--r--  15 shekan  domain users   512 Nov  3 18:21 shekan
drwxr--r--  13 sherb   domain users   512 Nov  3 16:46 sherb
drwxrwx---+ 13 sos     domain users   512 Oct  9 08:15 sos
drwxr--r--  18 svsh    domain users   512 Nov  3 16:19 svsh
drwxr--r--  13 tru     domain users   512 Oct 13 09:56 tru

Экспериментировал с юзером samba. Это доменный юзер, из группы domain users

[Alteron]

Отвечаю сам себе, может кому пригодится. После гугления интернета выяснил, что 2008-й, 7-ка и последующие имеют версию профилей, которая несовместима с предыдущими операционками. Поэтому они создают каталог user.V2 и в него сохраняют свой профиль. Это первое. Второе, если каталог с профилем расположить на фре и овладеть им, то ни 2008, ни 7-ка не понимают, что пользователь является владельцем каталога. Пришлось через групповые политики отключать политику проверки владельца каталога с профилем.
Сейчас всё замечательно работает.