Question

samba加入AD域以后权限问题

linux 搭建 Samba实现AD域账号验证、文件共享；按部门创建共享目录，不能跨部门访问，本部门用户只对自己部门目录具有读写权限；公司公共数据存放在public共享目录，所有员工均具有只读权限，管理员具有读写权限。

现在已经将SAMBA加入了windows 2008 r2 的域，该如何实现这些权限需求呢呢？

Answer 1

从你给的信息摧测做如下简单回答。

valid users 权限相当于Linux下的others用户权限，这样理解在下认为不正确。
有把Windows用户映射成samba共享文件所有者的方法。
如：username map = /etc/samba/users.map
Windows同组用户（user组用户）没有访问『animal』文件夹的权限是否是正常，
这个正常与否要看user组用户对应成的linux用户组是否有访问『animal』文件夹的权限，
如果没有，现在的状态正常，如果有，现在的状态不正常。

追问

哦，有点理解您的意思了，我查查资料看看是否可以实现。谢谢。

Answer 2

问题解决没？

追问

没有，后来和老板讨论了下，直接samba控制权限了，没加域了。

追答

好吧，我们公司也有这个需求。

追问

嗯，那你研究下吧。有进展希望告诉下。

追答

嗯嗯。

Answer 3

我不知道。