Файловый сервер на Ubuntu server

[sla1733]

Есть у кого-нибудь опыт создания файлового сервера на Ubuntu server с контроллером домена на windows server, чтобы можно было редактировать из винды права доступа к расшаренным папкам (Свойства - Безопасность - Изменить). Пробовал делать по разным инструкциям но добавлять ограничения таким образом не получалось, только в настройке smb.conf явно указывая пользователей.
Вариант с изменением прав средствами windows помню получался тогда когда контроллер домена был на линуксе, как поступить в данной ситуации может кто подскажет?

[firerat]

может посмотреть в сторону интеграции самба-сервера в АД? Но вряд ли будет работать, как в винде... думаю, все одно придется править смб.конф, но только уже для доменных групп...

[sla1733]

Самба сервер введён в домен, в том то и дело, что всё равно не срабатывает. Правишь в smb.conf тогда всё ок, но учитывая что нужно много папок с разными правами для пользователей, а пользователей больше сотни, такой вариант очень долгий.

[firerat]

"группы, Карл, нам нужны группы!".
в смысле, надо создать группы "безопасности"/доступа по которым раскидать пользователей. А уже группам давать доступ на папки.
тогда в случае изменения состава пользователей достаточно будет скорректировать членство в соответствующих группах.

(по идее, можно использовать группы из АД для доступа к ресурсам самбы, но править, есс-но, придется в "смб.конф")

[sla1733]

Да, группы из AD тоже работают при разграничении прав, вот только вопрос, есть, например папка "Тест" на неё полные права у группы @группа1, в этой папке сделали подпапку "Тест2", соответственно, полные права на неё перешли на группу @группа1, как сделать чтобы пользователь "User" из @группа1 мог только просматривать содержимое подпапки "Тест2" а на все остальные папки имел полный доступ?
конфиг из sbm.conf сейчас такой:
[Тест]
path = /media/sdb/Тест
admin users = @группа1
browseable = yes
guest ok = no
writable = yes
ТС, как видно по состоянию на 31/01/2020 потерял интерес к созданной им теме (пометка Решено в теме отсутствует, тема оставлена не закрытой, сообщений в теме давно не было). Тема стародавняя (последнее сообщение в топике: 19/02/2018; последнее сообщение от ТС в топике: 19/02/2018). Модератором раздела принято решение закрыть тему.
--zg_nico

[firerat]

думаю, надо смотреть связку samba + acl...
не все так просто, как кажется... либо еще учитцо и учитцо...