Этот параметр управляет тем, какие биты прав доступа UNIX могут измениться, если клиент Windows NT управляет разрешением UNIX на каталоге, используя родное NT диалоговое окно прав доступа. Этот параметр применяется как маска ‘И’ к измененным битам прав доступа, таким образом предотвращая от изменений любые биты не в этой маске. Удостоверьтесь, что вы не перепутали этот параметр с force directory security mode, который работает подобно этому, но использует логическое ИЛИ вместо И.
    По существу, нулевые биты в этой маске могут быть обработаны как набор битов, которые пользователям не разрешается изменять. Если этот параметр явно не установлен в 0777, пользователю разрешено изменять все права доступа пользователя/группы/мира на каталоге. Обратите внимание, что пользователи, которые могут обратиться к серверу Samba через другие средства, могут легко обойти это ограничение, так что это прежде всего полезно для автономных систем. Администраторы большинства нормальных систем будут вероятно хотеть оставить это как значение по умолчанию 0777.
 
По умолчанию:
directory security mask = 0777
 
Пример:
directory security mask = 0700