win2k3 права на каталоги

[Electronik]

Поднял домен на Samba+Ldap, ввёл win2k3 в домен, всё ок, но если назначать в правах папки группу, то те кто в эту группу входят не могут попасть в папку, приходится назначать пользователя конкретно,а если их больше 50, то уже не очень удобно получается.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[snorlov]

Поднял домен на Samba+Ldap, ввёл win2k3 в домен, всё ок, но если назначать в правах папки группу, то те кто в эту группу входят не могут попасть в папку, приходится назначать пользователя конкретно,а если их больше 50, то уже не очень удобно получается.

А вы как даете права, через винду или через консоль сервера используя setfacl

[Electronik]

в винде, правый клик->общий доступ и безопасность -> безопасность-> добавить, там через поиск нахожу нужную группу, добавляю, и ставлю нужные галочки. а что за

консоль сервера используя setfacl

это где искать?

[snorlov]

Прости, я сразу не сообразил, что ты предоставляеш ресурсы w2k3, входящего домен и права оо которых идет это права на NTFS, не так ли? Там надо поступать немного по другому, надо заводить локальные группы на w2k3, и них уже засовывать группы из домена... А вот этими локальными группами и рулить разрешения NTFS

[Electronik]

какая то убогая фс, я уже привык к ext4 и ufs2.

[Electronik]

2 snorlov спасибо! помогло.

[snorlov]

Ты наступил на старые грабли, а именно не понял, чем в NT и выше отличаются типы групп, ответ простой глобальные группы отдаются в сеть, а локальные группы рулят разрешениями NTFS, локальные группы всегда есть на рабочих станциях и серверах, а глобальные ну и прочие только на контроллерах домена...

[Electronik]

Спасибо что объяснил. А то как про никсы узнал, стараюсь всё на них делать.