Sprecavanje Preuzimanja Ownership-a nad sharovanim fajlovima (SAMBA)

Pozdrav.

U sambi je sherovana Acess baza koja ima dva fajla:

ABC.ldb i ABC.mdb

preko mreze windows korisnici preko aplkacije pristupaju toj mreznoj lokaciji i vrse izmene.
broj korisnika koji pristutupaju je 15.

korisnici koji imaju prava pristupa fajlovima su organizovani u jednu grupu.

problem koji se javlja je sledeci:

prvi korisnik koji se poveze u fajlu ABC.ldb
- zameni ownership na svoje ime i dozvoli sebi pun pristup
- zameni grupu u svoje ime
- ostalim korisnicima dodeli read only

na kon toga naravno ostali korisnici ne mogu da koriste aplikaciju jer je neophodan Read/Write pristup fajlu ABC.ldb

kada ja na serveru rucno vratim prava pristupa toj grupi na read/write sve proradi i nema problema sve dok se svi ne iskljuce i recimo sutradan prvi korisnik ponovo pokrene aplikaciju


kako spreciti korisnika da menja ownershoip kao i prava pristupa nad tim fajlom, a da pritom zadrzi prava izmene fajla?

Generalno trebao bi u definiciji šera da imaš:
force group = imegrupe
writeable = Yes

create mask = 770
force create mode = 0770
force directory mode = 0770
directory mask = 770
directory security mask = 0000
directory security mode = 777
force directory security mode = 770
valid users = korisnici


ovako sprečavaš da "NT" korisnici menjaju dozvole, nego imaju zakucane one koji ti trebaju.