Только чтение

Здравствуйте дамы и господа.
Здрасти всем. Есть контроллер домена на Win2003server sp1 (далее ad) и файл-сервер на CentOS5.2 (далее fs). На fs есть два диска /vol1 и /vol2 к которым я назначил общий доступ. Авторизация с fs на ad проходит отлично. Подключил к ad, а так же к клиентским ПК два сетевых диска (vol1 на «FS (Fs)»(O:)) и (vol2 на «FS (Fs)»(P:)). На оба могу выходить, в свойствах имеются вкладки «Общие» и «Безопасность».

Свойства дисков с общим доступом на fs:
ls -l /
drwxrwxrwx 3 root root 4096 Nov 10 14:46 vol1
drwxrwxrwx+ 7 10003 root 4096 Nov 3 11:58 vol2

Файл Samb(ы):
# Samba config file created using SWAT
# from 0.0.0.0 (0.0.0.0)
# Date: 2009/11/10 16:31:36

[global]
workgroup = DOMAYN
realm = DOMAYN.LOCAL
server string = FS
security = ADS
auth methods = winbind
password server = 192.168.0.2
log file = /var/log/samba/log.%m
max log size = 50
preferred master = No
local master = No
domain master = No
wins server = 192.168.0.2
admin users = «@DOMAYN\администраторы домена»
ldap ssl = no
idmap uid = 10000-15000
idmap gid = 10000-15000
winbind separator = +
winbind enum users = Yes
winbind enum groups = Yes
winbind use default domain = Yes

[vol1]
comment = vol1
path = /vol1
admin users = «@DOMAYN\администраторы домена»
read only = No
guest ok = Yes
browseable = No
vfs object = recycle full_audit
hide dot files = yes
recycle:repository = .trash/%S
recycle:keeptree = Yes
recycle:touch = Yes
recycle:touch_mtime = Yes
recycle:version = Yes
recycle:maxsize = 10000000000
recycle:exclude = *.mp3 *.MP3
recycle:directory_mode = 0777
recycle:versions = Yes
recycle:minsize = 0
full_audit:prefix = share=%S; id=%U; ip=%I ->
full_audit:success = unlink rmdir mkdir write rename write aio_write pwrite
full_audit:failure = unlink rmdir mkdir write rename write aio_write pwrite
full_audit:priority = INFO


[vol2]
comment = vol2
path = /vol2
admin users = «@DOMAYN\администраторы домена»
read only = No
guest ok = Yes
browseable = No
vfs object = recycle full_audit
hide dot files = yes
recycle:repository = .trash/%S
recycle:keeptree = Yes
recycle:touch = Yes
recycle:touch_mtime = Yes
recycle:version = Yes
recycle:maxsize = 10000000000
recycle:exclude = *.mp3 *.MP3
recycle:directory_mode = 0777
recycle:versions = Yes
recycle:minsize = 0
full_audit:prefix = share=%S; id=%U; ip=%I ->
full_audit:success = unlink rmdir mkdir write rename write aio_write pwrite
full_audit:failure = unlink rmdir mkdir write rename write aio_write pwrite
full_audit:priority = INFO

Всё работает прекрасно, только одновременно над одним файлом могут работать несколько пользователей, т.е., если файл редактируется одним пользователем, то в это же время его может редактировать и другой. Как это решить?
Зарание огромное спасибо.