Debian Samba и Microsoft AD

Добрый день, коллеги.
Решил установить в сети сервер Debian и поднять на нем файловый сервер.
Основная задача - ограничить доступ к папкам для юзеров AD, т.е. например у юзера есть полный доступ только к своей личной папке, а в остальные папки он может только добавлять документы и не более.

В связи с этим у меня возник вопрос: Реально ли это всё сделать? Если да, то какими средствами можно завести сервер Debian в домен AD, как раздать права на папки пользователям домена?

Реально!
тут например: http://www.linuxjournal.su/?p=542

Спасибо Kettler
Частично разобрался: ввел в домен, настроил аутентификацию через AD.

Создал тестовую папку /Data, дал всем пользователям права на чтение а одному на чтение и запись:

[Data]
read list = @"Domain\Users"
writeable = yes
path = /Data/public
write list = "Domain\a.kozlov"

Теперь остались следующие вопросы:

1) Как сделать так, что бы члены группы "Domain\Users" могли читать, создавать папки и копировать документы в каталог /Data, а удалить ничего не могли. Т.е. полный доступ был только у пользователя "Domain\a.kozlov".

2) Можно ли на сделать квоту на размер папки /Data, т.е. допустим при превышении 1 Гб запись в папку осуществить было бы невозможно.

3) Можно ли настроить фильтрация, т.е. чтобы в папку /Data можно было закидывать только документы MS Office, картинки и изображения, а различные мультимедиа файлы - нельзя.

А теперь тебе сюда и кури права. Тут тебе будет проще в курить самому чтоб в дальнейшем админить. wink
http://www.opennet.ru/cgi-bin/opennet/man.cgi?topic=smb.conf&category=5

на 1 вопрос из того же примера ответ
[data]
browseable = yes
writeable = yes
write list = @”EXAMPLE\Domain Admins”
path = /home/data
create mask = 0664
comment = test share
directory mask = 0777
valid users = @”EXAMPLE\Domain Admins”

ток со значения свои подставить это тебя уже направит на верный путь.

на 2 ответ тут
http://www.opennet.ru/base/sys/linux_disk_quota2.txt.html

а на 3 хз

на 3 даже самому интересно стало и вот что нашол

Пример запрещения записи файлов по расширению (veto files переписать в одну строку):

[SOUND]
path = /mnt/sde/music
comment = звуковой-сервер
username = roma,vnelubin,gtcvet,eolax,mlapin,kkorobejnikov
only user = yes
public = yes
writable = yes
create mode = 0775
force create mode = 0775
directory mode = 0775
force directory mode = 0775
veto oplock files = /*.mp3/*.wav/
veto files = /*.a*/*.A*/*.b*/*.B*/*.c*/*.C*/*.D*/*.d*/*.E*/*.e*/*.F*/*.f*/*.G*/*.g*/*.H*/*.h*
/*.I*/*.i*/*.J*/*.j*/*.K*/*.k*/*.L*/*.l*/*.N*/*.n*/*.O*/*.o*/*.P*/*.p*/*.Q*/*.q*
/*.R*/*.r*/*.S*/*.s*/*.T*/*.t*/*.U*/*.u*/*.Y*/*.y*/*.V*/*.v*/*.X*/*.x*/*.Z*/*.z*
/*.1*/*.2*/*.3*/*.4*/*.5*/*.6*/*.7*/*.8*/*.9*/*.0*/*.vob/*.VOB/*.iso/*.ISO/*.nrg
/*.NRG/*.IFO/*.ifo/*.BUP/*.bup/*.zip/*.ZIP/*.rar/*.RAR/*.TXT/*.txt/*.TAR/*.tar
/*.EXE/*.exe/*.DLL/*.dll/*.CFG/*.cfg/*.HT*/*.ht*/*.aa*/*.ab*/*.ac*/*.ad*/*.ae*
/*.af*/*.ag*/*.ah*/*.ai*/*.aj*/*.ak*/*.al*/*.am*/*.an*/*.ao*/*.ap*/*.aq*/*.ar*
/*.as*/*.at*/*.au*/*.ay*/*.ax*/*.az*/*.wb*/*.wc*/*.wd*/*.we*/*.wf*/*.wg*/*.wh*
/*.wi*/*.wj*/*.wk*/*.wl*/*.wm*/*.wn*/*.wo*/*.wp*/*.wq*/*.wr*/*.ws*/*.wt*/*.wu*
/*.wy*/*.wx*/*.wz*/*.wv*/
delete veto files = yes

Для самбы версии 3 и выше регистр значения не имеет.

Для разрешения записи, но скрытия для чтения, нужно использовать:

hide veto files = yes

ещё пример:

veto oplock files = /*.xls/*.XLS/*.mdb/*.MDB/*.ldb/*.LDB/
veto files = /*.avi/*.mp*

Спасибо, про veto нашел практически сразу, а вот с квотами на папки пока не нашел информации

я слышал только про quota , но она работает по пользователям и группам. man quota.