Этот параметр управляет тем, какие биты прав доступа UNIX могут измениться, если клиент Windows NT управляет разрешением UNIX на каталоге, используя родное NT диалоговое окно безопасности. Этот параметр применяется как маска (ИЛИ) к измененным битам прав доступа, таким образом изменяя любые биты в этой маске, которые пользователь возможно изменил.
     Удостоверьтесь, чтобы не перепутать этот параметр с directory security mask, который работает похоже, но использует логический И вместо ИЛИ. По существу, эта маска может быть обработана как набор битов, которые, при изменении защиты на каталоге включат (1) любые флаги, которые выключены (0), но в которых маска установлена в (1). Если задано явно, по умолчанию этот параметр — 0000, то позволяет пользователю изменять все разрешения user/group/world на каталоге без ограничений.
 
Примечание: Пользователи, которые могут обратиться к серверу Samba через другие средства, могут легко обойти это ограничение, так что это прежде всего полезно для автономных систем (standalone). Администраторы большинства нормальных систем вероятно захотят установить этот параметр в 0000.
 
По умолчанию:
force directory security mode = 0
 
Пример:
force directory security mode = 700