From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <ulug1@mail.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.8 required=5.0 tests=AWL,BAYES_00,
	DNS_FROM_OPENWHOIS, RCVD_IN_DNSWL_LOW,
	SPF_PASS autolearn=no version=3.2.5
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=mail.ru;
	s=mail; 
	h=Content-Transfer-Encoding:Content-Type:In-Reply-To:References:Subject:To:MIME-Version:From:Date:Message-ID;
	bh=fBsC2d71RUt/2hmoySqJ+ZEGu2OXDacfaT2jZmAW4Og=; 
	b=U9pbeIwBolAj4xpo2RxXO4kBxZ83xAHIkA59RbmuKKfA8nuPFK07JYIjw5EZz5eO5iDZl6+1sOiuutO8zRYPgInhV30TrDG0BqFUGU6rH7A4wKSbtsMW+Uzah0K6luwf;
Message-ID: <4D6E745B.7050109@mail.ru>
Date: Wed, 02 Mar 2011 19:46:19 +0300
From: Oleg <ulug1@mail.ru>
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US;
	rv:1.9.2.14pre) Gecko/20110125 Thunderbird/3.1.8pre
MIME-Version: 1.0
To: sysadmins@lists.altlinux.org
References: <4D6CE892.7070700@mail.ru>
	<AANLkTi=EGuCTWaQdgKDOgmazbiT-NzqgbN62km6+-UYp@mail.gmail.com>
In-Reply-To: <AANLkTi=EGuCTWaQdgKDOgmazbiT-NzqgbN62km6+-UYp@mail.gmail.com>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-Spam: Not detected
X-Mras: Ok
Subject: Re: [Sysadmins]
 =?koi8-r?b?1dPUwc7P18vBINDSwdcgzsEgc2FtYmEt28HS1SDe?=
 =?koi8-r?b?xdLF2iDQ0s/Xz8TOycs=?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmins' discussion <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 02 Mar 2011 16:46:24 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/4D6E745B.7050109@mail.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

On 03/01/2011 08:28 PM, Михаил Радюк wrote:
> 1 марта 2011 г. 15:37 пользователь Oleg<ulug1@mail.ru>  написал:
>> Привет!
>>
>> Помогите пожалуйста с самбой. В инете полно инфы по введению самбы в домен,
>> но не могу найти толковое howto, как расшаривать папки в самбе-члене домена
>> AD 2003
>> Самба-сервер(3.5.6)
>> Завел в домен, пользователи определяются, все замечательно.
>> А вот управлять шарами с виндового проводника не получается.
>> Не наследуются права и  чекбокс на странице, где определятся наследование
>> выдает ошибку, что:
>> Не удалось сохранить изменения разрешений на inout на Samba 3.5.6-alt1
>> Параметр задан неверно.
>> Нашел такое вот на https://bugzilla.samba.org/show_bug.cgi?id=6841
>> Проблема в этом? Или я где-то ошибаюсь?
>>
>>
>> Раздел смонтирован nodev,relatime,acl,user_xattr
>> svcctl list = postfix, httpd2
>> [inout]
>>         path = /mnt/raid0/inout
>>         valid users = @"DOMAIN\\пользователи домена"
>>         admin users = @"DOMAIN\\администраторы домена"
>>         read only = No
>>         inherit permissions = Yes
>>         inherit acls = Yes
>>         map acl inherit = Yes
>>
> Приветствую!
> Вот мой кусок smb.conf, рулю правами из-под Win-машины без проблем:
> [share]
>      comment = shared files
>      path = /share/share
>      public = no
>      writable = yes
>      create mask = 0664
>      directory mask = 0777
>      inherit acls = yes
>      inherit owner = yes
>      inherit permissions =yes
>      nt acl support = yes
>      admin users = "@UFO\Domain Admins"
> Возможно тут кое-что излишне, но работает как часы.
не работает, а версия самбы та же? Я получаю в логах:
modules/vfs_posixacl.c:349(smb_acl_to_posix)
   smb_acl_to_posix: ACL is invalid for set (Invalid argument)
А может кто-нибудь кинуть толковой ссылкой, как настраивать права на 
шару самбы в окружении AD, какие должны быть владельцы и права на 
локальной каталог, который будет шарой? Про присоединение к домену много 
документации а вот про это не могу найти.