» Samba+win2k3+Acl

Здравствуйте.
На FreeBSD поднял Samba+ACL+Kerberos+Winbind. Ввёл в домен Win2K3.
Билетик от керберос получаю без проблем
Wbinfo c ключами -t -u -g -a отрабатывает без запинки
Расшарил директорию. Её даже видно в проводнике Explorer'a Windows.
Если открыть Свойства->Безопасность - видим чудную картину: root(FREEBSD\root), Wheel(FREEBSD\Wheel), Все. Когда я пытаюсь добавить др. участников безопасности.
Система пишет - Отказано в доступе и все.
Я пока ещё новичёк в этом деле. Даже не знаю, по каким логам отслеживать записи о запреты на изменение ACL.
Буду благодарен за любую помощь.

Для этого случая лучше юзать webmin. Для полной совместимости надо смотреть на 4 -ю самбу, но она пока недоделана. Самое лучшее - это ручками smb.conf, но по теперешним временам это уже крайней вариант.

При такой же связке все работает и пользователей добавляет, но во вкладке "Безопасность" всегда присутствует группа "ВСЕ" и соответственно хоть добавляй не добавляй права, все равно можно все и всем. При удалении этой группы она все равно восстанавливается. На самой ФРЕ уже поставил на эту папку только 700 и все равно лезут все

здесь пример посмотри
http://www.lissyara.su/archive/samba+acl/
вообще была такая проблема на соляре и zfs, затем пересобрал самбу с zfs_acl и все заработало