мы используем Freenas 9.2.1.7, который взаимодействует с LDAP для управления правами доступа к файлам.
У нас есть пользователи Windows в нескольких группах. Некоторые из них принадлежат к финансовой группе как к своей основной группе, а к администратору как к другой группе, к которой они принадлежат. Они могут получить доступ к файлам только из своей основной группы.
Мы используем Диспетчер учетных записей LDAP - 4.4, чтобы контролировать, к какой группе принадлежат пользователи.
Мы также пытались контролировать доступ из командной строки. Мы пробовали использовать это:
setfacl -m group @: rwWxpaRc :: allow DIR / или имя файла
Проблема в том, что просматривается / используется только основная группа. Я пытаюсь определить, почему используется только группа.
Может ли кто-нибудь помочь мне определить, где проблема.
Спасибо за помощь,
Дэн