forum.lissyara.su

Помогите пожалуйста.

В среде Active Directory есть файловый сервер на фре с samba как член домена. Все отлично, доступ к шарам, скорость записи и т.д. Но и есть одно но, хочу очень тонко настроить права пользователей на запис и удаление в шарах. Сейчас у меня есть два пользователя которые в одной доменной групе "itu", но samba показывает что права у них разные когда я хочу создать (файл, папку), скопировать или удалить пользователем "andrian" - все хорошо (ну и понятно потому что "admin users = OKCI\andrian" ), но когда я хочу создать папку другим пользователем - папка создаеться но имя изменить не могу, имя остается "Новая папка", следущая попытка создать папку - будеть иметь имя "Новая папка 2", так ще и с файлами. Вопрос почему, если два пользователя прописаны в групе
write list = @OKCI\itu ... Куда смотреть?

В маски это для примера, а так сам подберешь...

snorlov писал(а):В маски

Код: Выделить всё

create mode=0666
directory mode =0666
create mask=0666
directory mask=0777
inherit acls= yes

это для примера, а так сам подберешь...

И так
create mode
и
directory mode
уже не актуально так гласит документация:
directory mode
This parameter is a synonym for directory mask.
значит у меня так: Уже лучше, спасибо. Но как запретить удаление пользователям файлов или папок которые они не создавали?

> как запретить удаление пользователям файлов или папок которые они не создавали?
Думаю, нужно копать в сторону создания групп: первая, когда принадлежащие к ней юзеры имеют право создавать, модифицировать и удалять доки/папки; вторая, для юзеров, которые имеют право лишь читать доки и входить в папки... как то так (адимн конечно включается в первую группу!)