Ситуация следующая, настроена самба в связке с АД поднятая на SLES10SP1 как файловый сервер, все работает нормально, но иногда по непонятным мне причинам выскакиваю грабли, а именно у виндовых клиентов на атрибуте файла появляется галочка "Только на чтение", хотя пользователь имеет права на запись... Убираешь галочку - все в порядке до следующего раза. Подскажите плиз в чем может быть проблема, вот конфиг.
[global]
workgroup = CO
realm = CO.KSOE.COM.UA
server string = Samba Server
security = ADS
password server = alpha.co.ksoe.com.ua centavr.co.ksoe.com.ua
passdb backend = tdbsam
log file = /var/log/samba/log.%U
max log size = 50
os level = 33
preferred master = No
local master = No
domain master = No
dns proxy = No
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind separator = + ----возможно его надо заремить
winbind enum users = Yes
winbind enum groups = Yes
hosts allow = 10.77.1.1/24

[transport]
comment = Documents for Transport
path = /files/users/transport
valid users = CO+dyadyovoe, "@CO+администраторы домена", @CO+transport-write
admin users = CO+dyadyovoe, "@CO+администраторы домена"
read only = No
inherit acls = Yes
browseable = No

• SAMBA+AD права,DerMaister, 16:20 , 06-Июн-08
  • SAMBA+AD права,olg.d, 16:24 , 06-Июн-08

>[оверквотинг удален]
>hosts allow = 10.77.1.1/24
>
>[transport]
>comment = Documents for Transport
>path = /files/users/transport
>valid users = CO+dyadyovoe, "@CO+администраторы домена", @CO+transport-write
>admin users = CO+dyadyovoe, "@CO+администраторы домена"
>read only = No
>inherit acls = Yes
>browseable = No

добавь в параметры шары

    create mask = 06777
    directory mask = 0777

>[оверквотинг удален]
>>valid users = CO+dyadyovoe, "@CO+администраторы домена", @CO+transport-write
>>admin users = CO+dyadyovoe, "@CO+администраторы домена"
>>read only = No
>>inherit acls = Yes
>>browseable = No
>
>добавь в параметры шары
>
> create mask = 06777
> directory mask = 0777

Спасибо за ответ, а как изменятся права шары с такими параметрами?