CentOS7+Samba4.2 как DC (Из под Windows XP (7) в RSAT не могу назначать права на папки)

[qawed]

Здравствуйте !!!

Поставлена задача поднять на linux AD и FS

Выбрал CentOS 7 + Samba 4.2.
Использовал информацию с сайта https://wiki.samba.org/index.php/Samba_AD_DC_HOWTO.

Домен поднялся, Dns заработала.
Через виндовый RSAT пользователи и пк заводятся.
А вот с папками проблемы, тоесть создаю расшаренную папку в Centos /usr/public даю ей права 777,
в smb.conf прписываю :
# Global parameters
[global]
workgroup = KMSCH9
realm = KMSCH9.ORG
netbios name = DC
server role = active directory domain controller
dns forwarder = 8.8.8.8
server services = rpc, nbt, wrepl, ldap, cldap, kdc, drepl, winbindd, ntp_signd, kcc, dnsupdate, dns, smb
dcerpc endpoint servers = epmapper, wkssvc, rpcecho, samr, netlogon, lsarpc, spoolss, drsuapi, dssetup, unixinfo, browser, eventlog6, backupkey, dnsserver, winreg, srvsvc
idmap_ldb:use rfc2307 = yes
allow dns updates = nonsecure
nsupdate command = /usr/bin/nsupdate -g

[netlogon]
path = /var/lib/samba/sysvol/kmsch9.org/scripts
read only = No

[sysvol]
path = /var/lib/samba/sysvol
read only = No

[public]
path = /usr/public
read only = No
valid users = +KMSCH9\'domain admins'

Пытаюсь с помощью setfacl назначить права, выдает вот это :

setfacl -m g:KMSCH9\\Domain\Admins:rwx /usr/public
setfacl: Option -m: Недопустимый аргумент near character 3

Со стороны Windows XP расшаренная папка видна , но назначить какие - либо права не дает.

Помогите пожалуйста, уже 2 недели пытаюсь, всю башку в хлам уже разбил, на Вас осталась надежда.

[AlfaStriker]

Хоть и некропост.
Сам недавно установил самбу 4.

Тебе надо чтобы доменные пользователи были видны как локальные.
Для этого настраивают:
1. Winbind, sssd или nslcd
2. Редактируют файл /etc/nsswitch.conf

И далее уже будет работать команда setfacl

[Bizdelnick]

setfacl -m g:KMSCH9\\Domain\Admins:rwx /usr/public
setfacl: Option -m: Недопустимый аргумент near character 3

Я не особо в курсе, как там с самбой положено, но надо либо вместо обратных слешей использовать прямые, либо брать аргумент в одинарные кавычки: setfacl -m 'g:KMSCH9\\Domain\Admins:rwx' /usr/public.