如何configurationSAMBA文件服务器是一个窗口看起来像？

我在Active Directory（W2k8R2 DC）环境中使用了openfiler设备。 我想尽可能使我的股票看起来像我的用户的Windows股份。 大多数事情都很好，但有些让我发疯。 ATM我最大的问题是使Windows客户端所见的ACL清晰：

Windows ACL编辑器

正如你看到的， 每个 人都有条目， 没有人 ， CREATOR OWNER和CREATOR GROUP 。 我知道所有这些条目都映射从我的POSIX ACL像所有者：组：其他。 对于大多数Windows用户来说，这只是令人困惑，尤其是每个人都会把一些人吓跑，因为他们认为每个人都可以访问。 我怎么能摆脱这些条目，只有：

• G-PM-PMFS01-ADM =>完全访问
• L-PM-PMFS01-DEPOT-C =>更改/修改
• L-PM-PMFS01-DEPOT-R =>只读

L-PM-PMFS01-DEPOT-R是唯一完全正确的唯一组合。 G-PM-PMFS01-ADM被列入特别版，但由于它是POSIX中的“主要组”，因此具有完全访问权限。 L-PM-PMFS01-DEPOT-C被列为完全访问权限，因为它在POSIX上得到了rwx。 我试图改变acl map full control但没有得到任何不同的结果设置为false 。

• 2012 R2 Hyper-V和文件服务器（通用）群集
• SAS平衡vsnetworking平衡
• 防止在共享上删除/移动文件夹
• 为小企业提供安全的托pipe文件共享服务？
• OpenVZ – 在虚拟机（VE）之间共享文件？

所以我的问题是，我应该在smb.conf中设置几乎100％的窗口外观（和感觉） – 像Samba一样的文件服务器？

我知道这在EMC或NetApp的商业产品上是可能的，所以我认为应该有办法。

当前共享smb.conf的一部分

 [depot] comment = depot path = /mnt/vg1/v001/depot read only = no writeable = yes oplocks = yes level2 oplocks = yes force security mode = 0 dos filemode = yes dos filetime resolution = yes dos filetimes = yes fake directory create times = yes browseable = yes csc policy = manual veto oplock files = /*.mdb/*.MDB/*.dbf/*.DBF/ veto files = /*:Zone.Identifier:*/ create mode = 0770 directory mode = 2770 printable = no guest ok = no hosts allow = 172.16.10.0/24 172.16.30.0/24 172.16.10.0/24 hosts readonly allow = store dos attributes = yes map acl inherit = yes inherit acls = yes inherit owner = yes inherit permissions = yes 

当前getfacl：

 # file: mnt/vg1/v001/depot/ # owner: nobody # group: g-pm-pmfs01-adm # flags: -s- user::rwx group::rwx group:l-pm-pmfs01-depot-c:rwx group:l-pm-pmfs01-depot-r:rx mask::rwx other::--- default:user::rwx default:group::rwx default:group:l-pm-pmfs01-depot-c:rwx default:group:l-pm-pmfs01-depot-r:rx default:mask::rwx default:other::--- 

 [global] vfs objects = acl_xattr map acl inherit = Yes store dos attributes = Yes