Használható, és írja is, hogy POSIX ACL-ekkel hogyan tudod használni (https://wiki.samba.org/index.php/User_Home_Folders#Using_POSIX_ACLs).
(egyébként DC-n nem "illik" [értsd: az MS azt mondja, hogy ne csináld :)] a SysVol-on kívül nagyon fájlmegosztást csinálni, érdemes külön, dedikált fájlszerverre tenni. Azon meg már a "sima" smbd-t úgy állítod, ahogy csak akarod, az rendes member serverként fog viselkedni)
[disclaimer: home mappa nálam nincsen, egy profiles megosztásban van egy-két usernek super-mandatory user profilja, nagyobb váltásnál (4.1 -> 4.2 rémlik, de nem esküszöm meg rá - ahol az AD DC-be is betették a rendes winbindd daemont) előferdült, hogy új kellett lőni a jogosultságokat, mert megváltozott egy-két uid/gid a default konfiggal]
BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)