>> Права определяются на том компьютере, где запущена Самба.
>> smb.conf в руки и вперед.
> Спасибо за участия, но вопрос совсем не в этом. Кроме того, через
> smb.conf вы права не настроите - для этого нужно POSIX ACL
> использовать. В любом случае это делается на серверной машине. А вопрос
> в том, как сделать это на клиенте, который использует шару.

Вопрос на удивление сложный, полностью решается только в Samba 4. Попробуй Zentyal v3, он *искаропки* ставит всю инфраструктуру для твоего AD DC.