我们正在使用4.3.11-Ubuntu带有Windows Active Directory Users and ComputersMMC 控制台的 samba Acitve Directory (AD) 版本。文件服务器（附加到域）是Ubuntu 14.04.6 LTS. 在这种情况下，用户通过 NFS 进行连接。
当用户创建目录 ( mkdir ./testdir) 或创建文件 ( touch testfile) 时，目录和文件都显示为该组拥有，domain users而不是作为主要组列出MS AD Users and Computers的组（在本例中为“学生”。）
有没有办法确保以主组的所有权创建的新文件/目录？
是的，但不是使用 Samba 4.3.x，您需要升级到 18.04，这将使您至少升级到 4.7.6，然后您可以在 smb.conf 中使用（连同 winbindd 'ad' 后端）这一行：
idmap 配置 SAMDOM:unix_primary_group = 是