Имеем Samba 4.5.0 установленную на CentOS 6.9 и Windows Server 2016. Windows работает в качестве домена (PDC), а Samba4 в качестве 2 контроллера домена. Пользователей и группы видно wbinfo и id. На шары пользователи заходят. Но при создании нового файла Samba почему то в качестве владельца вместо пользователя сует группу BUILTIN\администраторы. 1. В чем может быть причина такого поведения?
# Global parameters
[global]
netbios name = SAMBA_SERVER
realm = TEST.LOC
workgroup = TEST
server services = -dns -dnsupdate
interfaces = eth1 eth2
winbind use default domain = yes
load printers = No
server role = active directory domain controller
username map = /opt/samba/etc/user.map
ntlm auth = yes
idmap_ldb:use rfc2307 = yes
idmap config *: backend = tdb
idmap config *: range = 3000-7999
[homes]
comment = User home directory
path = /test/pcdirs/users/
read only = No
create mask = 0640
directory mask = 0750
browseable = No
[install]
path = /test/pcdirs/install
force group = test.loc\_disk_install
write list = test.loc\test
admin users = test.loc\test
[general]
comment = Office documents
force group = test.loc\_disk_general
path = /test/pcdirs/office
read only = No
create mask = 0666
directory mask = 0777
2. И еще не могу менять разрешения из проводника Windows Свойства/Безопасность (Отказанно в доступе), а такая функция вроде бы должна быть. Как это поправить?