Samba AD DC tartományba léptett PC - uidNumber, gidNumber

A Setting up Samba as a Domain Member - Starting the Services leírás szerint a member serveren csak az smbd, nmbd és winbind szolgáltatásokat kell elindítani.

Kérdések:

1. A member serveren a samba / samba-ad-dc szolgáltatást disabled-re kell állítani, és legyen masked?
2. Az ad backend leírásánál az smb.conf-ban használva van a vfs objects = acl_xattr és a map acl inherit = yes érték (a rid backend leírásában ezek az értékek nem szerepelnek). Ezeket az értékeket csak akkor kell használni (ad vagy rid backend-től függetlenül), ha Windows oldalról állítom be a megosztás jogosultságait? A man samba oldal szerint ezek (S)hare szintű paraméterek, ennek ellenére tehetem a [global]-ba és akkor az összes megosztásra érvényes lesz? Vagy megtehetem azt is, hogy ezeket a beállításokat csak azoknál a megosztásoknál állítom be, ahol a megosztás jogosultságait Windows oldalról (is) állítgatom?

Az alábbi már eltér az eredeti kérdéstől, de úgy gondoltam, hogy nem nyitok új szálat.

A member serveren lesznek a megosztások, elsők között a "home" megosztás (\\m1\users\%LogonUser%), amelyet az alábbi leírásokból kiindulva, és a saját igényeket figyelembe véve próbáltam beállítani.

• Setting up a Share Using POSIX ACLs
• Windows User Home Folders

A member szerveren létrehoztam a könyvtárstruktúrát, beállítottam a mappa tulajdonosát és az engedélyét:

# mkdir /srv/samba/share1/users
# chgrp "SULI\Domain Users" /srv/samba/share1/users/
# chmod 2750 /srv/samba/share1/users/

# tail -6 /etc/samba/smb.conf

[users]
         path = /srv/samba/share1/users/
         read only = no
         force create mode = 0600
         force directory mode = 0700

Majd a mappára beállítottam az alábbi Posix ACL-t:

# setfacl -m user::rwx,\
user:root:rwx,\
group::---,\
group:root:---,\
group:"SULI\Domain Admins":rwx,\
mask::rwx,\
other::---,\
default:user::rwx,\
default:user:root:rwx,\
default:group::---,\
default:group:root:---,\
default:group:"SULI\Domain Admins":rwx,\
default:mask::rwx,\
default:other::--- /srv/samba/share1/users/

Az alábbi két parancsot nem futtattam. Kellenek ezek, vagy a fenti setfacl parancsban az other-rel ugyanezt érem el?

# setfacl -m group:"SULI\Domain Users":--- /srv/samba/share1/users/
# setfacl -m default:group:"SULI\Domain Users":--- /srv/samba/share1/users/

A Samba AD CD szerveren létrehoztam egy felhasználót:

# samba-tool user add tesztelektanulo \
--use-username-as-cn \
--surname=Teszt \
--given-name='Elek Tanulo' \
--home-drive='H:' \
--home-directory='\\m1.suli.lan\users\tesztelektanulo'
New Password: 
Retype Password: 
User 'tesztelektanulo' added successfully

Majd a member szerveren létrehoztam az új felhasználó hálózati "home" mappáját:

# mkdir /srv/samba/share1/users/tesztelektanulo
<del># chmod 700 /srv/samba/share1/users/tesztelektanulo</del>
# chown 'SULI\tesztelektanulo' /srv/samba/share1/users/tesztelektanulo/

A 2. parancs nem törli az SGID bitet? Szükség van erre a parancsra?

Majd a felhasználó mappájára beállítottam két további Posix ACL szabályt:

# setfacl -m user:'SULI\tesztelektanulo':rwx,default:user:'SULI\tesztelektanulo':rwx /srv/samba/share1/users/tesztelektanulo/

A felhasználó mappája az alábbi ACL-ekkel rendelkezik:

# getfacl /srv/samba/share1/users/tesztelektanulo/
getfacl: Removing leading '/' from absolute path names
# file: srv/samba/share1/users/tesztelektanulo/
# owner: SULI\\tesztelektanulo
# group: SULI\\domain\040users
# flags: -s-
user::rwx
user:root:rwx
user:SULI\\tesztelektanulo:rwx
group::---
group:root:---
group:SULI\\domain\040admins:rwx
mask::rwx
other::---
default:user::rwx
default:user:root:rwx
default:user:SULI\\tesztelektanulo:rwx
default:group::---
default:group:root:---
default:group:SULI\\domain\040admins:rwx
default:mask::rwx
default:other::---

Jók lesznek ezek a beállítások?

Kb. 500 felhasználót kell felvennem, és nem akarom az ADUC-ban egyesével beállítani a homeDerectory-t path-t.