Имеется Альт Рабочая станция 10.2 введенная в домен AD Windows, где пользователю доступны сетевые диски. Доступ к папкам на этих дисках организован через Группы в AD. В Windows пользователь спокойно заходит в систему видит эти диски и может работать, как смотреть так и удалять файлы к которым у него есть доступ.
При включении GPO в Альт происходит успешное монтирование сетевых дисков, а именно появляется drivers и в нем видны все диски которые доступны пользователю. При попытке изменить или удалить "чужой" файл, то мы получаем отказ. Хотя доступ к этой папке у пользователя в AD есть. Если посмотреть команду mount:
/etc/auto.master.gpupdate.d/S-1-5-21-225145609-2415523156-2564577134-28181.conf on /run/media/domenUsr1/drives type autofs (rw,relatime,fd=18,pgrp=94959,timeout=120,minproto=5,maxproto=5,indirect,pipe_ino=258238)
//serv1/Share$ on /run/media/domenUsr1/drives/Личный type cifs (rw,relatime,vers=3.1.1,sec=krb5,cruid=1200228181,cache=strict,username=root,uid=0,noforceuid,gid=0,noforcegid,addr=10.1.1.14,file_mode=0755,dir_mode=0755,soft,nounix,serverino,mapposix,cifsacl,noperm,rsize=4194304,wsize=4194304,bsize=1048576,echo_interval=60,actimeo=1,closetimeo=1)То можно заметить что диски подключились с file_mode=0755,dir_mode=0755
Находим настройки GPO в папке /etc/auto.master.gpupdate.d/S-1-5-21-225145609-2415523156-2564577134-28181.conf
"Личный" -fstype=cifs,cruid=$USER,sec=krb5,noperm,cifsacl ://serv1/Share$Добавляем здесь file_mode=0777,dir_mode=0777 и перемонтируем диски. И пользователь может работать с чужими файлами (изменять, удалять и т.д.), но как я понимаю раз в час снова применяется GPO и все файлы в папке /etc/auto.master.gpupdate.d перезаписываются и наши настройки сбрасываются (что и правильно).
Так вот вопрос, как заставить диски монтируемые через GPO монтироваться с расширенными правами, и увеличить срок монтирования на несколько часов? Где найти параметры по умолчанию?
