1.8.2. 配置基于用户和组群的共享访问权限

流程

1. 例如，您可以启用 Domain Users 组的所有成员访问共享，并拒绝 用户帐户 的访问。为此，请在共享配置中添加以下参数：

   valid users = +DOMAIN\"Domain Users"
   invalid users = DOMAIN\user

   invalid users 参数的优先级高于valid users 参数。例如，如果 用户帐户是 Domain Users 组的成员，则上例中会拒绝访问。

2. 重新载入 Samba 配置：

   # smbcontrol all reload-config