我刚刚将samba4设置为Active Directory域控制器。（samba v4.3.0，安装在ubuntu x64上）
它用在一个小型会计办公室。办公室有许多文件共享。我已经让“域用户”访问这些共享。用户可以读取和写入共享文件。
但是在创建文件时，他们的ACL有点限制：
因此，组用户对新创建的文件具有读/执行权限。但我希望Domain Users组能够完全控制这些文件。
有人可以解释我如何确保新文件被赋予Domain Users组的完全访问控制权限？
另外，有没有办法在目录中的所有文件/文件夹上递归设置它？
如果有帮助，则从smb.conf导出共享，如下所示：
[data]
path = /var/shares/data
read only = no
write ok = yes