forum.lissyara.su

Поднял домен на Samba+Ldap, ввёл win2k3 в домен, всё ок, но если назначать в правах папки группу, то те кто в эту группу входят не могут попасть в папку, приходится назначать пользователя конкретно,а если их больше 50, то уже не очень удобно получается.

Electronik писал(а):Поднял домен на Samba+Ldap, ввёл win2k3 в домен, всё ок, но если назначать в правах папки группу, то те кто в эту группу входят не могут попасть в папку, приходится назначать пользователя конкретно,а если их больше 50, то уже не очень удобно получается.

А вы как даете права, через винду или через консоль сервера используя setfacl

в винде, правый клик->общий доступ и безопасность -> безопасность-> добавить, там через поиск нахожу нужную группу, добавляю, и ставлю нужные галочки. а что за

консоль сервера используя setfacl

это где искать?

Прости, я сразу не сообразил, что ты предоставляеш ресурсы w2k3, входящего домен и права оо которых идет это права на NTFS, не так ли? Там надо поступать немного по другому, надо заводить локальные группы на w2k3, и них уже засовывать группы из домена... А вот этими локальными группами и рулить разрешения NTFS

какая то убогая фс, я уже привык к ext4 и ufs2.

2 snorlov спасибо! помогло.

Ты наступил на старые грабли, а именно не понял, чем в NT и выше отличаются типы групп, ответ простой глобальные группы отдаются в сеть, а локальные группы рулят разрешениями NTFS, локальные группы всегда есть на рабочих станциях и серверах, а глобальные ну и прочие только на контроллерах домена...

Спасибо что объяснил. А то как про никсы узнал, стараюсь всё на них делать.