Authentification windows avec samba

Salut tous le monde :smt006

J’ai une petite question : Avec un serveur de fichiers qui tourne sous debian avec samba et une authentification AD avec winbinds, comment gérer les droits d’accès ?

On est obligé de tous rentrer dans smb.conf (valid users = @groups,…) ?
Ou alors donner tous les droits à l’admin du domaine et ensuite mettre les droits directement d’un poste Windows ?

Merci d’avance.

tu peux mettre aussi des access list (ACL) si ton fs le supporte, cela ressemble un peu à windows