да теперь в smb.conf страшно заглядывать, столько строк
вот чё получилось
[Xfil]
comment = Диск Дирекции
path = /samba/share/xfil
public = yes
browseable = yes
writable = yes
force create mode = 0664
force directory mode = 0775
valid users = @"xfilr" #эта группа только на чтение
write list = @"xfilw" #эта на запись
vfs object = recycle full_audit
default_quota
recycle:repository = Корзина
recycle:keeptree = Yes
recycle:touch = Yes
recycle:version = Yes
recycle:maxsize = 100000
recycle:exclude = *.tmp|*.tbi|*.temp|~$*|*.~??
full_audit:prefix=id %u| ip %I |
full_audit:success = unlink rmdir mkdir write rename
full_audit:failure = unlink rmdir
default_quota: gid = xfilw #
domain@root[/samba]#>repquota -a
Block limits File limits
User used soft hard grace used soft hard grace
Domain Users -- 21932398 0 0 - 388786 0 0 -
.......................................
xfilw -- 1678940 0 1670000 - 13659 0 0 -
.......................................
всё пучком работает
Вот ещё наступил на грабильки груп у меня много, одни на чтение вторые на запись,
так вот создаю пользователя, добавляю его в группы, смотрю:
domain@root[/samba]#>id user
uid=1009(user) gid=513(Domain Users) groups=513(Domain Users), 1003(jobdw), 1004(konsr), 1007(livew), 1015(omon), 1021(rconw), 1023(servw), 1025(techw), 1026(univr), 1027(univw), 1028(vendr), 1029(vendw), 1030(xfilr), 1031(xfilw)
смотрю расшареные ресурсы, всё показывает в домен входит
если добавлю ему ещё одну ЛЮБУЮ группу, грит доступ запрещён, удаляю -> разрещён
FreeBSD по-умолчанию выставлено ограничение на количество групп, в которые может входить тот или иной пользователь - 16:
~> sysctl kern.ngroups
kern.ngroups: 16
как решить думаю
А как же ты планировал тада батник запускать? Весь интерес как раз в том и есть, что при логине пользователя в домен выполняется bat файл из каталога netlogon.