Автор Тема: Настройка безопасности групп  (Прочитано 308 раз)

Оффлайн infoteh

  • Начинающий
  • *
  • Сообщений: 18
Здравствуйте!

Имеется домен на Windows. AD с множеством групп.
Задача поднять файловый сервер на AltLinux, настроить разграничение прав каталогов на сервере в соответствии с группами AD/
Подняли сервер, включили его в домен, на сервер можем зайти с учетной записью из AD.
Расшарил папку на сервере AltLinux: /mnt/smb/.
Командой
chown -R пользователь:"пользователи домена" /mnt/smb
сменил владельца на доменного пользователя.
Зашел с компьютера  Windows под этим пользователем в шару.
Создали папки в этой шаре на сервере AltLinux.
Начал раздавать права папки с помощью команды setfacl.
Если делаем на пользователя:
Setfacl -m u:пользователь_домена:rwx путь_к_каталогу
то все нормально, могу зайти под этим пользователем с компьютера  Windows по шаре в папку, создавать файлы.
Если делаю на доменную группу:
Setfacl -m -g:доменная_группа:rwx путь_к_каталогу
то пользователи, входящие в эту группу, не могут создавать файлы
В чем может быть ошибка?

Оффлайн infoteh

  • Начинающий
  • *
  • Сообщений: 18
Re: Настройка безопасности групп
« Ответ #1 : 14.02.2024 07:02:35 »
Вопрос решился.
Взял более свежий дистрибутив, установил заново, обновил все стало нормально назначаться.