Samba AD настройка шары

[maslonax]

Добрый день, установил и настроил Samba в качестве AD, с windows могу через администрирование настраивать группы и пользователей, так же настраивать GPO. В сервак был установлен жеский 500Гб для файлообменика, его смонтировал в /media/share. Теперь необходимо создать папки и разграничить доступ пользователей AD, как это можно организовать или мануал почитать?
Пользователь добавил сообщение 06 Декабря 2017, 07:11:05:если прописать в smb.conf
[test1]
    path=/media/share/tets1
    browseable=yes
    writeable=yes
    valid users = username
    fstype = NTFS
   
[test1]
    path=/media/share/tets1
    browseable=yes
    writeable=yes
    valid users = DOMAIN\username
    fstype = NTFS

Попытатся зайти с компа в домене с данным пользователем спрашивает логин и пароль.
Пользователь добавил сообщение 06 Декабря 2017, 08:04:27:если прописать в /etc/nsswitch.conf
passwd: compat winbind
group:  compat winbind
то после перезапуска не могу с винды подключится к серверу для настройки групп и пользователей. Настройку winbin делал по мануалу
https://help.ubuntu.ru/wiki/%D0%B2%D0%B2%D0%BE%D0%B4_%D0%B2_%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD_windows
wbinfo -t

(Нажмите, чтобы показать/скрыть)

checking the trust secret for domain GOU via RPC calls failed
wbcCheckTrustCredentials(GOU): error code was NT_STATUS_NO_SUCH_DOMAIN (0xc00000df)
failed to call wbcCheckTrustCredentials: WBC_ERR_AUTH_ERROR
Could not check secret

Так же читал что для корректной работы Samba потребуется поддержка vfs на уровне файловой системы, для этого внесем изменения в /etc/fstab, необходимо добавить user_xattr,acl,barrier=1 в настройки корневого раздела /
т.е. получается строчка
/dev/mapper/ntkp--vg-root /  user_xattr,acl,barrier=1,        ext4    errors=remount-ro 0       1
и после reboot я немогу ни создать файл, не отредактировать, не обновится, установить. Чтобы все заработало в терминале выполняю mount -o remount,rw /dev/sdb2 /



Пользователь добавил сообщение 06 Декабря 2017, 11:46:32:я так понял просто при расшаривание не видит пользователей домена, может кто подробный мануал по добавлению пользователей ad?
Пользователь добавил сообщение 06 Декабря 2017, 12:24:41:Получилось расшарить папку гостевую, заходит. Вопрос как теперь добавить пользователей в samba?