Samba и AD

wriatable = yes
должно быть writeable = yes
testparm прогонял?

да, еще надо pam настроить на авторизацю через winbind

Начал только общаться с Samba.

А вот когда меня забирали, я с холодильником общался.

Поменял на writeable = yes. Авторизация pam через winbind настроена. Сейчас начала открываться шара без запрашивания пароля, из под всех пользователей. Может на саму шару нужно сделать какие-то права на группы? И еще, там где valid users = @«мой домен\имя OU, где лежат пользователи в домене» - OU - это должна быть группа, которой принадлежат пользователи домена, которым нужен доступ или подразделения, в котором располагаются учетные записи?

Выкладываю свой файл smb.conf полностью навсякий случай.
[global]
#--authconfig--start-line--
# Generated by authconfig on 2015/02/02 15:20:00
# DO NOT EDIT THIS SECTION (delimited by --start-line--/--end-line--)
# Any modification may be deleted or altered by authconfig in future

workgroup = COULD
realm = COULD.LOCAL
security = ADS
idmap config * : range = 16777216-33554431
template shell = /bin/bash
winbind use default domain = true
winbind offline logon = false

#--authconfig--end-line--
; workgroup = COULD
; realm = COULD.LOCAL

; security = ADS
encrypt passwords = true
dns proxy = no
socket options = TCP_NODELAY

; idmap uid = 10000 - 40000
; idmap gid = 10000 - 40000
winbind enum groups = yes
winbind enum users = yes
; winbind use default domain = yes
; template shell = /bin/bash
winbind refresh tickets = yes

; domain master = no
local master = no
preferred master = no
os level = 0
; domain logons = no
load printers = no
show add printer wizard = no
printcap name = /dev/null
disable spoolss = yes

# ----------------------------Share Definitions ------------------------------

[obmen1]

comment = obmen1
browseable = yes
path = /home/obmen1
writeable = yes
valid users = @«COULD.LOCAL\Users»
create mask = 0660
directory mask = 0770
create mask = 0666
directory mask = 0777

должна быть группа, а не контейнер, например
@«example.com\Domain users»
ёлочки поменяй на правильные кавычки

Фух получилось. Спасибо. Выкладываю рабочую часть smb.conf

[obmen]

comment = obmen
browseable = yes
path = /home/obmen
writeable = yes
valid users = @«COULD.LOCAL\Samba»
create mask = 0600
directory mask = 0700
# Hide share from users who don't have access
access based share enum = yes
# Hide files/directories if user doesn't have read access
hide unreadable = yes
И права на папку дал chmod 0777 /home/obmen

Теперь под пользователями из группы Samba могу создавать папки и файлы в папке obmen. А также пользователям видны только те папки, к которым у них есть разрешения, остальные скрыты.