我們使用4.3.11-Ubuntu具有Windows Active Directory Users and ComputersMMC 控制台的 samba Acitve Directory (AD) 版本。檔案伺服器（附加到網域）是Ubuntu 14.04.6 LTS.在本例中，使用者透過 NFS 進行連線。
當使用者建立目錄 ( mkdir ./testdir) 或建立檔案 ( touch testfile) 時，目錄和檔案都顯示為由該群組擁有，而不是由作為主要群組domain users列出的群組（在本例中為「學生」）擁有。MS AD Users and Computers
有沒有辦法確保以主要群組的所有權建立新檔案/目錄？
答案1
是的，但 Samba 4.3.x 不行，您需要升級到 18.04，這將使您至少升級到 4.7.6，然後您可以在 smb.conf 中使用（與 winbindd 'ad' 後端一起）這一行：
idmap 設定 SAMDOM:unix_primary_group = yes