Você marcou
getfacl /path/to/MyShare
para obter todos os acls definidos nesse diretório? O grupo principal do usuário que abre o documento é provavelmente "Usuários do domínio", fazendo com que as permissões sejam alteradas quando acessam o arquivo.
Eu defini um compartilhamento na configuração do samba, estou procurando modificar as permissões em uma subpasta dentro do MyShare para permitir que um grupo NTFS específico chamado MyFolder_Security modifique os direitos e todos os outros (com exceção do root) grupos / usuários leiam somente permissões. Tendo problemas indo para a pasta e fazendo a modificação para o grupo em determinada pasta ficar no arquivo particular dentro da pasta especial.
[MyShare] comment = "blah blah blah" browseable = yes guest ok = no read only = no path = /xxx/xxxxx/ create mask = 0640 directory mask = 0750 admin users = @"domain\Domain Admins", @"domain\group A", @"domain\group B" valid users = @"domain\Domain Admins", @"domain\group A", @"domain\group B" nt acl support = Yes inherit acls = yes inherit owner = yes inherit permissions = yes
as perissões do Linux no MyShare são: drwxr-xr-x 116 root root
Eu modifiquei o grupo na pasta de: drwxrwx---+ 3 root Domain Users para: drwxrwx---+ 3 root MyFolder_security
As propriedades NTFS possuem MyFolder_Secruity como acesso de controle total, bem como raiz
Eu tenho um usuário que tem permissão para acessar o MyShare e não é um membro do MyFolder, e o usuário é capaz de abrir uma planilha xls dentro do MyFolder e modificar um documento. Quando isso ocorre, as permissões do documento mudam de: -rwxrwxr--+ 1 root MyFolder_security para: -rwxrwxr--+ 1 root Domain Users
Não é possível determinar onde o erro está ocorrendo.
Você marcou
getfacl /path/to/MyShare
para obter todos os acls definidos nesse diretório? O grupo principal do usuário que abre o documento é provavelmente "Usuários do domínio", fazendo com que as permissões sejam alteradas quando acessam o arquivo.