Como exibir a associação ao grupo do Windows e o acesso à permissão em uma montagem CIFS

Question

Eu tenho um ponto de montagem CIFS para um servidor Windows da minha caixa Debian Linux:

mount -t cifs //192.168.0.10/users /mnt/users -o credentials=/etc/demo.smbpass

É montada corretamente, mas todas as permissões de todos os arquivos dentro da montagem são de propriedade de root. Eu estava esperando poder ver dentro do / mnt / users quais arquivos e / ou pastas são de propriedade de certos usuários. Eu sei que posso atribuir um grupo e propriedade do usuário quando ele é montado, mas como tenho alguma indexação sendo feita, eu queria poder dar a determinados usuários acesso a determinados arquivos. ou seja, o mesmo acesso que teriam se acessassem a partir do ambiente Windows.

net groupmap list "mostra todos os meus agrupamentos no Windows:

System Operators (S-1-5-21-437988629-1909902786-4261010331-1004) -> daemon
Domain Users (S-1-5-21-437988629-1909902786-4261010331-1002) -> users
Administrators (S-1-5-32-544) -> BUILTIN/administrators
Backup Operators (S-1-5-21-437988629-1909902786-4261010331-1005) -> bin
Replicators (S-1-5-21-437988629-1909902786-4261010331-1007) -> kmem
Domain Admins (S-1-5-21-437988629-1909902786-4261010331-1000) -> DomainAdmins
Administrators (S-1-5-21-437988629-1909902786-4261010331-1003) -> sys
Users (S-1-5-32-545) -> BUILTIN/users
Print Operators (S-1-5-21-437988629-1909902786-4261010331-1006) -> lp
Domain Admins (S-1-5-21-437988629-1909902786-4261010331-1001) -> root

Toda a literatura que encontro é sobre permissões do Windows acessando os compartilhamentos Samba do Linux, e não o contrário. Eu nem sei se isso é possível?

    

Answer 1

de "man mount.cifs":

...
Para servidores que não suportam as extensões CIFS Unix, o uid padrão (e gid) retornado na pesquisa de arquivos existentes será o uid (gid) da pessoa que executou a montagem (raiz, exceto quando o mount.cifs está configurado setuid para montagens de usuário), a menos que a opção de montagem "uid=" (gid) seja especificada.
...

Acho que isso não é possível mesmo com o SFU instalado no servidor, mas não tenho 100% de certeza.