Ich habe einen samba als ads member eingerichtet.

Ich möchte per windows client die rechte ändern können

also wenn ich auf ein verzeichniss mit der rechten maustaste klicke auf eigenschaften sicherheit bearbeiten.

wenn ich nun eine weitere gruppe hinzufüge und rechte setze anschliessend auf übernehmen klicke erzählt er mir zugriff verweigert.

ich verstehe das so wenn eine weiter gruppe zugriffrechte erhalten soll werden posix acls auf dem linux dateisystem angewandt.

meine smb.conf sieht so aus:

Code:
[global]
realm = intra.dncom.de
security = ads
workgroup = intra
encrypt passwords = yes
client use spnego = yes
winbind separator = +
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind use default domain = yes

[share]
path = /var/lib/smb/share
read only = no
browsable = yes
nt acl support = yes
admin users = INTRA+administrator
create mask = 0666
directory mask = 0770
force create mode = 0060
force directory mode = 0070
force user = administrator
force group = domänen-benutzer
grüsse