docs/smbdotconf/security/forceunknownacluser.xml

   1 <samba:parameter name="force unknown acl user"
   2                  context="S"
   3                                  type="boolean"
   4                  xmlns:samba="http://samba.org/common">
   5
   6 <description>
   7     <para>If this parameter is set, a Windows NT ACL that contains an unknown
   8               SID (security descriptor, or representation of a user or group
   9               id) as the owner or group owner of the file will be silently
  10               mapped into the current UNIX uid or gid of the currently
  11               connected user.</para>
  12
  13     <para>This is designed to allow Windows NT clients to copy files and
  14               folders containing ACLs that were created locally on the client
  15               machine and contain users local to that machine only (no domain
  16               users) to be copied to a Samba server (usually with XCOPY /O)
  17               and have the unknown userid and groupid of the file owner map to
  18               the current connected user.  This can only be fixed correctly
  19               when winbindd allows arbitrary mapping from any Windows NT SID
  20               to a UNIX uid or gid.</para>
  21
  22     <para>Try using this parameter when XCOPY /O gives an ACCESS_DENIED
  23     error.</para>
  24 </description>
  25
  26 <value type="default">no</value>
  27 </samba:parameter>