https://www.opennet.ru/openforum/vsluhforumID14/2650.html Новая железка от QNAP в качестве файлопомойки для небольшого офиса.<br>Домен под Windows 2003R2, клиентские станции под WinXP и Windows 7, все работает замечательно.<br>Третий день бьюсь с техподдержкой производителя.<br>Не корректно работают разрешения во вложенных папках.<br><br>Т.е. например заведена на железке шара с названием TEST. На нее (на корень) через штатный Windows Explorer наброшены права для Domain Users (чтение) и Domain Admins (запись). Внутри создана папка, скажем TEST1, для которой убрано наследование, и вместо Domain Users стоит доменная группа для одного из подразделений с правами на запись.<br><br>В рез-те пользователи из этого подразделения внутрь зайти могут, но прав на запись внутри этой вложенной папки у них почему-то нет, только на чтение. И это при любой глубине вложенности.<br><br>Прошивка на устройстве последняя (4.1.4), на борту достаточно древняя самба версии 4.0.25 (есть доступ через ssh).<br><br>Саппорт производителя затерроризировал, все рекомендации (вплоть до пересброса устройства к заводским с https://www.opennet.ru/openforum/vsluhforumID14/2650.html#2 Sun, 14 Jun 2015 05:24:57 GMT &gt; Прошивка на устройстве последняя (4.1.4), на борту достаточно древняя самба версии 4.0.25 <br><br>Чего это она древняя?<br><br>Долго боролся с самой 3.6 с такой же фигней, помогло только изменение directory mask<br>Ну и раздел должен быть примонтирован с опцией acl<br> https://www.opennet.ru/openforum/vsluhforumID14/2650.html#1 Thu, 11 Jun 2015 15:01:25 GMT &gt;[оверквотинг удален]<br>&gt; smb encrypt = disabled <br>&gt; mangled names = yes <br>&gt; admin users = <br>&gt; admin only = <br>&gt; Пытался подкинуть в глобал: <br>&gt; vfs objects = acl_xattr <br>&gt; map acl inherit = yes <br>&gt; store dos attributes = yes <br>&gt; Также пытался повышать макс. версию smb до 3.0 включительно - тоже никакой <br>&gt; реакции.<br><br>не знаю как в QNAP но можно попробовать:<br>nt acl support = yes в глобал<br>vfs objects = acl_xattr не помешало бы в секцию [TEST] добавить<br><br>в [TEST] добавить:<br><br>inherit owner = yes<br>inherit acls = yes<br>inherit permissions = yes<br>map acl inherit = yes<br><br><br>далее перемонтировать папку /share/ с поддержкой acls:<br>#umount /share<br>#tunefs -a enable /share<br>#mount /share<br>#mount (смотрим для папки /share в скобках acls)<br>#getfacl /share (или другая вложенная папка или файл для просмотра разрешений)<br><br>