我们使用4.3.11-Ubuntu带有Windows Active Directory Users and ComputersMMC 控制台的 samba Acitve Directory (AD) 版本。文件服务器（附加到域）是Ubuntu 14.04.6 LTS.在本例中，用户通过 NFS 进行连接。
当用户创建目录 ( mkdir ./testdir) 或创建文件 ( touch testfile) 时，目录和文件都显示为由该组拥有，而不是由作为主要组domain users列出的组（在本例中为“学生”）拥有。MS AD Users and Computers
有没有办法确保以主要组的所有权创建新文件/目录？
答案1
是的，但 Samba 4.3.x 不行，您需要升级到 18.04，这将使您至少升级到 4.7.6，然后您可以在 smb.conf 中使用（以及 winbindd 'ad' 后端）这一行：
idmap 配置 SAMDOM:unix_primary_group = yes