Descrivo la mia esperieza, magari può servire a qualcuno.

Recentemente ho trasferito i dati aziendali dal server Windows 2000 al server Linux, precisamente SLES 11, su cui era già stato configurato Samba.  Per prima cosa ho creato le cartelle principali e assegnato i permessi ai gruppi di Active  Directory, il tutto da un client Windows. Poi ho trasferito i dati usando rsync con le opzioni:

rsync -rltgoD <origine> <destinazione>

Alla fine del processo, nessun utente della rete poteva accedere ai file sul server Linux, neanche l'amministratore. Osservando le ACL delle cartelle e dei file copiati, ho visto che i permessi erano corretti, ma la maschera ACL non aveva nessun permesso: col comando getfacl, ottenevo una riga come questa

...

mask::---

...

Per attivare la maschera ho dato il comando chmod -R 770 /percorso, e il problema è stato risolto.