> Я правильно понял, что в итоге заработало с вариантом force unknown acl
> user = yes (как и было в конфиге) и с вариантом
> вообще без него?

вроде как да, но есть проблема в другом месте с таким конфигом
в каталоге пользователь домена редактирует файл, и у файла слетают права

getfacl КМ-6/
# file: КМ-6/
# owner: root
# group: пользователи\040домена
user::rwx
group::r--
group:пользователи\040бухгалтерии:rwx
group:оит:rwx
group:администраторы\040домена:rwx
group:бухгалтерия:rwx
mask::rwx
other::r-x
default:user::rwx
default:group::r-x
default:group:пользователи\040домена:r--
default:group:пользователи\040бухгалтерии:rwx
default:group:оит:rwx
default:group:администраторы\040домена:rwx
default:group:бухгалтерия:rwx
default:mask::rwx
default:other::r-x

getfacl КМ-6/КМ-6-1_ФЕВРАЛЬ-2014г..xls
# file: КМ-6/КМ-6-1_ФЕВРАЛЬ-2014г..xls
# owner: sobolevaln
# group: пользователи\040домена
user::rwx
group::r--
group:пользователи\040бухгалтерии:r--
group:оит:r--
group:администраторы\040домена:r--
group:бухгалтерия:r--
mask::rwx
other::r--

getfacl КМ-6/test.xls
# file: КМ-6/test.xls
# owner: novoselovaa
# group: пользователи\040домена
*** glibc detected *** getfacl: realloc(): invalid next size: 0x00000000012eaed0 ***
======= Backtrace: =========
/lib/x86_64-linux-gnu/libc.so.6(+0x76d76)[0x7fc9554a0d76]
/lib/x86_64-linux-gnu/libc.so.6(+0x7c94c)[0x7fc9554a694c]
/lib/x86_64-linux-gnu/libc.so.6(realloc+0xf0)[0x7fc9554a6c60]
/lib/x86_64-linux-gnu/libacl.so.1(+0x430c)[0x7fc9559bd30c]
getfacl[0x4028cf]
getfacl[0x403243]
getfacl(walk_tree+0x8c)[0x40378c]
getfacl[0x401c06]
/lib/x86_64-linux-gnu/libc.so.6(__libc_start_main+0xfd)[0x7fc955448ead]
getfacl[0x401d55]

oh sh...