Этот параметр управляет, действительно ли smbd будет соблюдать привилегии, назначенные на определенный SIDs утилитой net rpc rights или через одну из утилит Windows user and group manager . Этот параметр включен по умолчанию. Необходимо отключить параметр, чтобы запретить членам группы Domain Admins назначать привилегии пользователям или группам, что может привести к некоторым smbd операциям, выполняющимся от root, которые обычно работали бы под контекстом связанным с подключенным пользователем. Пример того, как привилегии могут использоваться для назначения права добавлять клиентов к домену Samba не имея root доступа к серверу через smbd. Пожалуйста прочитайте расширенное описание в документации Samba HOWTO.
 
По умолчанию:
enable privileges = yes