Добрый день!
Прошу помощи! Свеже установленный Альт Сервер 10. По инструкции из документации установлена samba и развернут домен. Пользователи группы создаются успешно. Компьютеры входят в домен. Авторизуются успешно. Но нет возможности выставить права доступа на ресурсы samba. Изучение вопроса показало, что не устанавливаются расширенные свойства ACL. Из консоли управления (RSAT) могу изменить расширенные права на созданный при установке домена ресурс sysvol. На создаваемых вручную ресурсах изменить расширенные права нет возможности. Консоль RSAT закрывается с ошибкой.
Если посмотреть командой getfacl /var/lib/samba/sysvol то видно, что расширенные атрибуты есть. При просмотре ресурсов созданных вручную, расширенные атрибуты отсутствуют.
При изучении вопроса была найдена инструкция
https://wiki.samba.org/index.php/Setting_up_a_Share_Using_Windows_ACLs.
Выполнение описанных в ней действий не помогло.
UPD
Разобрался в проблеме. Все оказалось просто. Ранее было достаточно указать права на каталог nobody:nogroup 0777 и самба работала с этим каталогом, можно было настраивать расширенные права из консоли управления сервером mmc. Но видимо в новых версиях, изменили логику работы и теперь необходимо указывать группу users. Т.е. права доступа к каталогу должны быть установлены так root:users 0770. После выставления прав таким образом можно настраивать расширенные права.
