Compartilhamento do Samba autenticando no AD [Artigo]

[1] Comentário enviado por removido em 29/03/2011 - 17:04h

Ótimo artigo Tiago. Já tive que fazer muito isso .....

Valeu por compartilhar !

Abraço.

0 0

[2] Comentário enviado por johnfelix em 29/03/2011 - 17:23h

Estou tentando implementar uma solução que está bem dificil aqui.
Preciso fazer com que estações linux conectem a um servidor
de arquivos e AD que possui como sistema o Windows Server 2003
Já consegui fazer o ingresso das estações porém o que está dificil é
efetuar as montagens nas estações como era antes da instalação
do Ubunto 10.05.

No Windows Server 2003 tem cadastrados grupos que possui vários
usuários.
No XP quando um usuário loga ele automaticamente executa um
script de logon que cria as unidades com os arquivos.

Bem esse script é em bat e claro não vai funcionar em Linux
daí a dúvida como fazer isso funcionar, pensei no pam_mount
mas depois de várias tentativas sem sucesso estou um pouco
desnorteado.

Então é isso tenho um PDC e AD utilizando de um PC com Windows Server 2003
e preciso efetuar o mapeamento para os usuários utilizando a politica de grupos
do servidor Windows.

Qualquer ajuda é de grande valia.

0 0

[3] Comentário enviado por minibiga em 31/03/2011 - 09:02h

Tive problemas com a data entre os 2 sistemas e o ntpdate nao resolveu, o jeito foi mudar o linux(debian) e o windows 2008 r2 para UTC Universal Time e ajustar os relogios manualmente, ótimo artigo funcionou perfeitamente.

0 0

[4] Comentário enviado por tgomarino em 02/06/2011 - 11:16h

muito bom o artigo, funcionou corretamente, mas como eu faço para que ao autenticar no AD o user já compartilhe a pasta no LINUX?
PS: uso o Ubuntu 11.04

Vlw Abraço

0 0

[5] Comentário enviado por tiago2001 em 02/06/2011 - 11:59h

tgomarino, vc está utilizando o ubuntu como servidor de arquivos, o win2003 como PDC e como clientes o winxp ou o seven, é isso?
Qual é o seu nível do Linux, sabe criar pastas, dar permissões, trocar donos das pastas?

0 0

[6] Comentário enviado por andrecanhadas em 08/06/2011 - 18:23h

Valeu Funcionou 100% agora vou tentar autenticar os usuários no squid

1 0

[7] Comentário enviado por rodolfojss em 08/06/2011 - 20:38h

Alguém sabe se este procedimento também serve para o Win2k8?

0 0

[8] Comentário enviado por andrecanhadas em 08/06/2011 - 21:58h

Funciona sim Testado no AD 2008

0 0

[9] Comentário enviado por rodolfojss em 10/06/2011 - 12:47h

@andrecanhadas Muito obrigado por responder (:
Muito bom mesmo

0 0

[10] Comentário enviado por tgomarino em 13/06/2011 - 10:53h

tiago2001,

isso mesmo quero usar o ubuntu como file server e o win 2003 como pdc, meus clients são xp e vista.
meu nível de linux é intermediario, sei como criar pasta e dar permissões e modificar donos!

0 0

[11] Comentário enviado por aantunes em 14/06/2011 - 12:22h

Tiago,
boa tarde, fiz todos o procedimento, a maquina está no AD, porem quando executo o comando getent passwd só traz os usuarios do linux. o wbinfo -u traz os usuarios do AD.
Já fiz um abusca na net e so encontrei para apagar a base de dados do samba, fiz mas não funcionou. tem alguma coisa mais?

0 0

[12] Comentário enviado por tiago2001 em 14/06/2011 - 13:01h

aantunes,

Verifica aí no seu smb.conf as seguintes configurações

idmap uid ou winbind uid -> uid de começo e fim para os usuários do AD;
idmap gid ou winbind gid -> gid de começo e fim para os grupos do AD;
winbind enum users = yes -> utiliza-se para que com o comando getent te retorne os usuários;
winbind enum groups = yes -> utiliza-se para que com o comando getent te retorne os grupos;
winbind use default domain = yes -> utilizando essa linha, será removido o prefix de domínio;
winbind separator = + -> é o caractere utilizado para separar o domínio do usuário ou do grupo.

0 0

[13] Comentário enviado por tiago2001 em 14/06/2011 - 13:21h

tgomarino,

Vai lá no seu win2003, em "Usuários e computadores do Active Directory", crie seus usuários e seus grupos, Ex:
usuário: tgomarino
grupo: ti

Aí vc dá dois cliques no usuário tgomarino, vai em "Membro de", coloque em adicionar e coloque "ti"... agora vc pertence ao grupo ti.
Vai no samba e cria um compartilhamento, como:
[ti]
comment= Arquivos da T.I.
path = /mnt/ti
browseable = yes
valid users = @"INTRAGOV+ti"
write list= @"INTRAGOV+ti"
create mask = 0660
directory mask = 0770
force group = +ti

N esqueça de criar a pasta "/mnt/ti" e de dar as devidas permissões e trocar quem é o grupo do dono da pasta
Obs: INTRAGOV é o nome do seu domínio

Agora digamos que vc queira criar uma unidade de rede pro cara acessar direto, vai novamente no 2003, dá dois cliques no usuário e vá em "Perfil", onde está escrito "Script de logon", dê um nome de um arquivo.bat, ex: "ti.bat", sem aspas.
Agora vc abre o windows explorer, em endreço digite: "\\win2003", lembrando que win2003 é o nome do seu servidor windows, entre na pasta "NETLOGON" crie aí o arquivo "ti.bat" com o seguinte conteúdo:

@echo off
echo Mapeando sua unidades de rede.
echo Z:
net use Z: /del /y
net use Z: \\arquivos\ti

O que esse script faz é criar uma unidade de rede, primeiro ele exclui caso tenha alguma unidade Z e depois cria, arquivos é o nome do seu linux que vc deu lá no samba.

Assim vc também pode colocar um atalho automaticamente da unidade de rede na área de trabalho da pessoa, caso queria a dica de como fazer isso é só falar.
Caso queira utilizar perfil móvel e precisa de alguma ajuda, pergunta aí.

Até.

0 0

[14] Comentário enviado por tgomarino em 15/06/2011 - 09:33h

Vlw parceiro ajudou muito... muito obrigado

0 0

[15] Comentário enviado por aantunes em 20/06/2011 - 15:56h

Tiago,
Obrigado, já tinha resolvido problema.

0 0

[16] Comentário enviado por rodolfo_ em 03/09/2011 - 17:52h

Muito bom! Consegui fazer, foi bem tranquilo.

Só tive um problema, o usuário não conseguia autenticar, mas não conseguia porque existe um tempo de resposta que eu não estava respeitando.

0 0

[17] Comentário enviado por jgama em 01/10/2011 - 08:04h

Pessoal, estou com o problma na hopra de fazer o teste com comando
root@srv-file:~# wbinfo -t
checking the trust secret via RPC calls failed
error code was NT_STATUS_UNSUCCESSFUL (0xc0000001)
Could not check secret
root@srv-file:~#

Eu já usa esta integração quando tinha o DC com Windows Server 2008, e tive que migrar para o Windows Server 2008 R2.

Apesar do erro acima, os comandos "wbinfo -u e wbinfo -g " estão mostrando os usuarios e grupos do AD.

Tenho que fazer algo para resolver o error do wbinfo -t?

Abraço

0 0

[18] Comentário enviado por rodolfo_ em 02/10/2011 - 20:21h

Como faço para adicionar somente usuario do dominio? sem o grupo?

0 0

[19] Comentário enviado por tiago2001 em 03/10/2011 - 14:35h

jgama,
Procure dar uma olhada no /etc/nsswitch.conf e no /etc/samba/smb.conf, verifique bem as linhas do winbind, deve ser algum problema com ele.

0 0

[20] Comentário enviado por tiago2001 em 03/10/2011 - 14:46h

rodolfo,

Acredito que algumas alterações no smb.conf e no switch.conf vc consiga.
No smb.conf faça o seguinte, está assim:

winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind separator = +
idmap uid = 10000-20000
idmap gid = 10000-20000

Faça assim:
winbind enum users = yes
winbind enum groups = no
winbind use default domain = yes
winbind separator = +
idmap uid = 10000-20000

No /etc/nsswitch.conf na linha
group: compat winbind

Altere para:

group: compat

Verifica aí se funciona

0 0

[21] Comentário enviado por mackay em 02/11/2011 - 14:45h

Caro Thiago, primeiramente lhe parabenizo pelo excelente tutorial. Nota 10.

Segui todos os passos e foi tudo bem, até antes do teste final.

Tenho o seguinte compartilhamento:
[dinfo]
path = /arquivos/arquivos
available = yes
create mask = 0660
directory mask = 0770
browseable = yes
writable = yes
valid users = @"DINFO+dinfo"
write list = @"DINFO+dinfo"
force group = +dinfo

No servidor AD Win2008 criei um grupo chamado "dinfo" e um usuário chamado "teste". Coloquei o usuário teste dentro do grupo "dinfo". Até aí, tudo bem.

Na máquina cliente (WinXP) entro com o usuário "teste" normalmente. Mas quando vou acessar o compartilhamento \\arquivos\dinfo ele me pede senha. Não deveria entrar automaticamente?

E mais, mesmo eu digitando a senha corretamente dá erro. Sempre fica com a janela de login e senha abertas e nunca abre o compartilhamento.

Alguma dica?

Abs,

0 0

[22] Comentário enviado por tiago2001 em 02/11/2011 - 15:51h

Mackay, obrigado pelos elogios...
É o seguinte, pode ser algumas coisas, verifique as seguintes:
O winxp esta no seu dominio?
verifique tb o horario entre o controlador de dominio, servidor linux e o winxp, n podem estar c mais de 5min de diferenca.
verifique se vai atraves do ip ao invez do nome do seu server linux

0 0

[23] Comentário enviado por diegodtl em 26/01/2012 - 22:44h

Ótimo artigo funcionou perfeitamente.
Uma dúvida: Queria colocar uma pasta no compartilhamento só leitura para um grupo e controle total para um usuário. Como ficaria a configuração?

0 0

[24] Comentário enviado por tiago2001 em 26/01/2012 - 23:36h

Diegodtl, é bem tranquilo, só uma pergunta antes de eu te explicar.
Vc entende os esquemas de dar permissão, os comandos chown, chgrp, chmod, o que significa o 666, o 777?
Só me responde isso, que aí eu te explico detalhadamente dependendo da sua resposta.

Tiago

0 0

[25] Comentário enviado por diegodtl em 27/01/2012 - 18:31h

Tiago, entendo sim. A minha pergunta não foi lá essas coisas...kkkkk
O que eu gostaria mesmo era de implantar essa ferramenta no samba (http://www.vivaolinux.com.br/artigo/Howto-Servidor-Samba-+-ACL) agora, com essa configuração do seu tutorial. Existe possibilidade?

0 0

[26] Comentário enviado por ticopan em 02/02/2012 - 21:05h

Boa noite caro colaborador.

Estou precisando implementar essa solução em um ambiente que já encontra-se em produção. Hoje os usuários autenticam no samba ao entrarem no servidor de arquivos apenas. Para resolver, estou instalando outro servidor samba clone do primeiro, porém antes de colocá-lo em produção preciso fazer com que este autentique direto no AD, e não mais no passwd do linux.

Entendo que, ao que parece, teu artigo deve resolver essa questão, mas tenho algumas dúvidas. Agradeço desde já a ajuda.

1. Minha rede é heterogênea (estações de trabalho windows xp, win7 e ubuntu 10.04): Essa solução vai funcionar com os desktops linux tb? como?
2. Os servidores windows tem aqueles limites das calls... meus clientes vão ser impedidos de logar ou acessar o samba, caso eu não possua essas calls?
3. Há alguma maneira de deixar as estações ubuntu com o compartilhamento montado em forma de atalho na área de trabalho?

Grato!

0 0

[27] Comentário enviado por ticopan em 11/05/2012 - 00:45h

Prezado, boa noite novamente.

Resolvi colocar em prática e implementar seu artigo.

Tudo aparente ocorreu ok nos testes, apenas um detalhe que no momento de listar usuários e grupos, apenas me mostra os grupos e usuário do linux (passwd e group).

Ao tentar entrar nos compartilhamentos, a tela de login não loga corretamente sem apresentar nenhuma mensagem de erro (estou logando através do ubuntu). Simplesmente volta a tela solicitando usuário e senha novamente. Pode me ajudar a corrigir esse problema?

0 0

[28] Comentário enviado por madson0123 em 12/09/2012 - 14:03h

[1] Comentário enviado por Thalysson S em 29/03/2011 - 17:04h:

Ótimo artigo Tiago. Já tive que fazer muito isso .....

Valeu por compartilhar !

Abraço.

Pessoal, encontrei um tutorial QUE REALMENTE FUNCIONOU!!!
Ele mostra como instalar o Samba 4 e configurar pelas ferramentas da Microsoft.

EXCELENTE.
http://www.stato.blog.br/wordpress/?p=683

0 0

[29] Comentário enviado por valdenilsonsanto em 11/04/2013 - 16:02h

Gostaria de parabenizar pelo tutorial, muito bom
Se possível alguém poderia me ajudar em algo aqui. Faz pouco tempo que eu estou estudando Linux e não consigo achar o erro. Todos os testes postados no tutorial foram feitos e retorna tudo normal, só que quando vou acessar as pastas pelo Windows e coloco usuário e senha, não consigo acessar as pastas. Apenas mudei o nome das máquinas e do domínio. Dominio: valdenilson.com Server Windows 2003: serverintranet
Configuração Samba.

[global]
workgroup = VALDENILSON
server string = Servidor Samba
netbios name = arquivos
realm = VALDENILSON.COM
log file = /var/log/samba/%m.log
os level = 20
max log size = 50
debug level = 1
security = ADS
encrypt passwords = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = iso-8859-1
password server = *
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind separator = +
idmap uid = 10000-20000
idmap gid = 10000-20000
template homedir = /dev/null
template shell = /dev/null
winbind use default domain = yes

[downloads]
comment= Arquivos T.I.
path = /var/arquivos/informatica
browseable = yes
valid users = @"VALDENILSON+ti"
write list= @"VALDENILSON+ti"
create mask = 0660
directory mask = 0770
force group = +ti

[teste]
comment= Arquivos Tecnicos
path = /var/arquivos/teste
browseable = yes
valid users = "VALDENILSON+teste"
writelist= "VALDENILSON+teste"

Configuração krb5.conf
[libdefaults]
default_realm = VALDENILSON.COM
dns_lookup_realm= true
dns_lookup_kdc= true
ticket_lifetime= 24h
forwardable= yes

# The following krb5.conf variables are only for MIT Kerberos.
krb4_config = /etc/krb.conf
krb4_realms = /etc/krb.realms
kdc_timesync = 1
ccache_type = 4
forwardable = true
proxiable = true

# The following encryption type specification will be used by MIT Kerberos
# if uncommented. In general, the defaults in the MIT Kerberos code are
# correct and overriding these specifications only serves to disable new
# encryption types as they are added, creating interoperability problems.
#
# Thie only time when you might need to uncomment these lines and change
# the enctypes is if you have local software that will break on ticket
# caches containing ticket encryption types it doesn't know about (such as
# old versions of Sun Java).

# default_tgs_enctypes = des3-hmac-sha1
# default_tkt_enctypes = des3-hmac-sha1
# permitted_enctypes = des3-hmac-sha1

# The following libdefaults parameters are only for Heimdal Kerberos.
v4_instance_resolve = false
v4_name_convert = {
host = {
rcmd = host
ftp = ftp
}
plain = {
something = something-else
}
}
fcc-mit-ticketflags = true

[realms]
VALDENILSON.COM= {
kdc= serverintranet.valdenilson.com
admin_server= serverintranet.valdenilson.com
default_domain= VALDENILSON.COM
}

[domain_realm]
.valdenilson.com= VALDENILSON.COM
valdenilson.com= VALDENILSON.COM

[login]
krb4_convert = true
krb4_get_tickets = false

0 0

[30] Comentário enviado por tiago2001 em 12/04/2013 - 13:22h

valdenilsonsanto,
Seguinte, no seu diretório [teste] feito na samba, tem um erro, está faltando o "@". Está assim:

[teste]
comment= Arquivos Tecnicos
path = /var/arquivos/teste
browseable = yes
valid users = "VALDENILSON+teste"
writelist= "VALDENILSON+teste"

Deveria estar assim:
[teste]
comment= Arquivos Tecnicos
path = /var/arquivos/teste
browseable = yes
valid users = @"VALDENILSON+teste"
writelist= @"VALDENILSON+teste"

Também é interessante vc utilizar a linha:
force group = +teste

Para que tudo que vc criar seja criado como dono do grupo teste:

outra coisa, também tem que dar permissão no diretório e falar quem é dono, da seguinte forma:
# chmod 770 /var/arquivos/teste
# chgrp teste /var/arquivos/teste

NO WINDOWS

Vc precisa ter o grupo chamado "teste" e colocar seu usuário dentro dele.

Caso a maquina que vc esteja tentando acessar a pasta não esteja no domínio, ele vai solicitar senha para entrar na pasta. Então deve ser colcoar o nome de usuario e senha da seguinte forma:
nome de usuário: VALDENILSON\seuusuario
senha: senhadoseuusuario

Qq coisa, posta aí.

0 0

[31] Comentário enviado por valdenilsonsanto em 16/04/2013 - 17:33h

Valeu tiago2001 pela dica, já tinha feito o que vc me pediu, grato, mas o problema não foi esse. Instalei agora em uma máquina no Debian 5 e funcionou normal.
Agora no Debian 6 squeeze, o winbind não está retornando os grupos do AD, o comoando wbinfo -g não retorna nada, enquanto todos outros os testes estão normais, e ai não consigo se conectar nas pastas compartilhadas, pesquisei em alguns fórum e me parece que há um erro mesmo quando se instala no Debian 6.0. Se tiver alguma solução, por favor poste para nós. Abraços.

0 0

[32] Comentário enviado por tiago2001 em 16/04/2013 - 23:13h

Valdenilsonsantos, já tive esse problema com Debian 6.0, utilizei uma solução bem simples. Basta você utilizar O repositório do sid "instável" que aí vai de boa.
Antes de tudo, tire o servidor do domino.
Vai lá no repositório.
/etc/apt/source.list
Comenta com # todas as linhas, e coloca as seguintes linhas .
deb http://ftp.br.debian.org/debian sid main contrib non-free
deb-src http://ftp.br.debian.org/debian sid main contrib non-free

Da Um :
# aptitude update

Desinstala os pacotes winbind, o samba, samba-common, krb-user.

Agora instala eles novamente e coloca no domínio.
Pode testar que o winbind vai te retornar os usuários e grupos.

Qualquer coisa, posta aí .

0 0

[33] Comentário enviado por valdenilsonsanto em 29/04/2013 - 15:42h

Amigão, obrigado pela ajuda, deu certo agora, abraços

0 0

[34] Comentário enviado por glauberviera em 03/05/2013 - 16:40h

Tiago,
Tenho esse ambiente configurado aqui em uma VM, agora ele não está trazendo os grupos pelo comando $getent groups, apenas esse comando não retorna os grupos do AD. com isso não consigo gerenciar os compartilhamentos do samba com os grupos do AD.

0 0

[35] Comentário enviado por valdenilsonsanto em 07/05/2013 - 11:16h

Blz glaubervieira, tive o mesmo problema no Debian 6 squeeze, se for essa versão que estiver usando, o Thiago postou a solução ai em cima.

Valdenilsonsantos, já tive esse problema com Debian 6.0, utilizei uma solução bem simples. Basta você utilizar O repositório do sid "instável" que aí vai de boa.
Antes de tudo, tire o servidor do domino.
Vai lá no repositório.
/etc/apt/source.list
Comenta com # todas as linhas, e coloca as seguintes linhas .
deb http://ftp.br.debian.org/debian sid main contrib non-free
deb-src http://ftp.br.debian.org/debian sid main contrib non-free

Da Um :
# aptitude update

Desinstala os pacotes winbind, o samba, samba-common, krb-user.

Agora instala eles novamente e coloca no domínio.
Pode testar que o winbind vai te retornar os usuários e grupos.

Qualquer coisa posta ai

0 0

[36] Comentário enviado por snowblack85 em 23/06/2013 - 13:57h

Tiago.

Otimo tutorial.

Fiz tudo seguindo os passos agora na hora de adicionar no domino da certo mas apresenta a mensagem de erro.

root@srvproxy:~# net ads join -U administrador
Enter administrador's password:
Using short domain name -- PRATICA
Joined 'PROXY' to realm 'pratica.local'
DNS Update for proxy.pratica.local failed: ERROR_DNS_UPDATE_FAILED
DNS update failed!

não sei porque tá acontecendo isso já refiz tudo mas sempre da esse erro.

segue as configuração:

# /etc/nsswitch.conf
#
# Example configuration of GNU Name Service Switch functionality.
# If you have the `glibc-doc-reference' and `info' packages installed, try:
# `info libc "Name Service Switch"' for information about this file.

passwd: compat winbind
group: compat winbind
shadow: compat winbind

hosts: files dns
networks: files

protocols: db files
services: db files
ethers: db files
rpc: db files

netgroup: nis

###################################################

[global]
workgroup = PRATICA
server string = Servidor Proxy
netbios name = proxy
load printers = no
log level = 5
log file = /var/log/samba/%m.log
max log size = 500
realm = PRATICA.LOCAL
security = ads
auth methods = winbind
password server = 192.168.0.1
winbind separator = +
encrypt passwords = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = iso-8859-1
winbind cache time = 15
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind uid = 10000-20000
winbind gid = 10000-20000
local master = no
os level = 233
domain master = no
preferred master = no
domain logons = no
wins server = 192.168.0.1
dns proxy = no
ldap ssl = no

##################################################

root@srvproxy:~# vi /etc/krb5.conf
[libdefaults]
default_realm = PRATICA.LOCAL
dns_lookup_realm = true
dns_lookup_kdc = true
ticket_lifetime = 24h
forwardable = yes
krb4_config = /etc/krb.conf
krb4_realms = /etc/krb.realms
kdc_timesync = 1
ccache_type = 4
forwardable = true
proxiable = true

v4_instance_resolve = false
v4_name_convert = {
host = {
rcmd = host
ftp = ftp
}
plain = {
something = something-else
}
}
fcc-mit-ticketflags = true

[realms]
PRATICA.LOCAL = {
kdc = server01.pratica.local
admin_server = server01.pratica.local
default_domain = PRATICA.LOCAL
}

[domain_realm]
.pratica.local = PRATICA.LOCAL
pratica.local = PRATICA.LOCAL

[login]
krb4_convert = true
krb4_get_tickets = false

[logging]

kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmin.log
###################################################
/etc/resolv.conf
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
# DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN

domain pratica.local
search pratica.local
nameserver 192.168.0.1
~

0 0

[37] Comentário enviado por tiagor7 em 03/07/2013 - 10:30h

Tiago beleza ?
fiz os procedimentos certinho, consigo acessar as pastas nem pediu a senha ficou perfeito
agora na hora de criar uma pasta dentro do compartilhamento fala que nao tem permissão
essa é minha configuração do samba

[downloads]
writeable = yes
path = /mnt/arquivos/informatica
write list = @ti
force group = +ti
create mask = 0660
directory mask = 0770
comment = Arquivos T.I.
valid users = @ti

[teste]
comment= Arquivos Tecnicos
path = /mnt/arquivos/teste
browseable = yes
valid users = "NONOCARTORIO+tiago"
writelist= "NONOCARTORIO+tiago"

bom tutorial amigão.

valeu

0 0

[38] Comentário enviado por tiagor7 em 03/07/2013 - 10:34h

meu parceiro deu certinho, nao entendo muito de linux, trabalho mais com windows server
nao sabia que tinha que instalar esses pacotes

aptitude update; aptitude install gcc make g++ wget libreadline-dev zlib1g-dev

voce merece um UISQUE ..rs

Obrigadão mesmo pela força

0 0

[39] Comentário enviado por tiago2001 em 03/07/2013 - 18:23h

tiagor7,

acredito que seja apenas problemas de permissão na sua pasta downloads.
Seguinte, vá lá em /mnt/arquivos:
# cd /mnt/arquivos

Dê a permissão 770 nas suas pastas, ou seja, usuário e grupo pode fazer tudo e os "outros" nada podem:
# chmod -R 770 informatica

Informe quem é o "grupo" dono da pasta
# chgrp -R ti informatica

E faltou um detalhe no write list e valid users, que é quem pode escrever na pasta:

[downloads]
path = /mnt/arquivos/informatica
write list = @"NONOCARTORIO+ti"
force group = +ti
create mask = 0660
directory mask = 0770
comment = Arquivos T.I.
valid users = @"NONOCARTORIO+ti"

Siga a mesma lógica para a pasta teste, vendo o detalhe que se tiago é um usuário e não um grupo, de a permissão ao usuário na pasta, pode ficar assim:
# chmod -R 700 teste

Fale quem é o usuário dono da pasta
# chown -R tiago teste

O "-R" é para recursividade, se já tiverem arquivos e subpastas dentro, elas herdam as atribuições determinadas.

Espero ter ajudado, qq coisa, posta aí.

0 0

[40] Comentário enviado por fabiano12 em 02/02/2015 - 17:23h

Tiago2001 boa tarde,

Gostaria de parabenizá-lo pelo post, com riqueza de detalhes e simplicidade na explicação! Parabéns!

Vi em um dos comentários/explicação para um dos usuários, tgomarino, no dia 14/06/2011, onde vc cita sobre perfil móvel no samba.
Haveria a possibilidade de colocar algum exemplo sobre isso? Estou esbarrando nisso para virar o parque computacional da empresa para Ubuntu.

Certo de sua atenção.

Sds,
Fabiano Lima

0 0

[41] Comentário enviado por tiago2001 em 03/02/2015 - 08:01h

[40] Comentário enviado por fabiano12 em 02/02/2015 - 17:23h

Tiago2001 boa tarde,

Gostaria de parabenizá-lo pelo post, com riqueza de detalhes e simplicidade na explicação! Parabéns!

Vi em um dos comentários/explicação para um dos usuários, tgomarino, no dia 14/06/2011, onde vc cita sobre perfil móvel no samba.
Haveria a possibilidade de colocar algum exemplo sobre isso? Estou esbarrando nisso para virar o parque computacional da empresa para Ubuntu.

Certo de sua atenção.

Sds,
Fabiano Lima

Então Fabiano,
Não recomendo muito vc utilizar perfil móvel pq dá um tráfego muito grande na rede, experiência própria. Tirei dos dois Hospitais que administro por conta da lentidão na hora de fazer login. Sou muito mais fazer umas Unidades de Rede subir automaticamente com atalhos na área de trabalho do usuário e passar um comunicado que só pode gravar nesses atalhos.
Bom, mas eu usava da seguinte maneira o perfil móvel no samba:
Compartilhei uma pasta no samba com o nome perfil, deixei como dono um grupo chamado publico e todos pertencendo ao grupo público, com permissão 777. Dentro da pasta perfil tinha a pasta de cada usuário, com o mesmo nome do usuário gerado no AD, com permissão 700.
No caminho do perfil no Servidor Windows eu colocava o caminho da seguinte maneira: \\192.168.1.6\perfil\%username%.
O 192.168.1.6 como sendo seu Servidor Samba, basta selecionar todos os usuários que deseja colocar o perfil, clicar com o botão direito e em propriedades, clicar na aba "Perfil" e colocar o caminho como falei. O %username% será substituído por cada conta de usuário.
Espero que tenha ajudado.

0 0

[42] Comentário enviado por o_krah em 12/07/2015 - 19:07h

Tiago, parabens pelo seu artigo.

estou com problema em implementar sua solucao no server 2012 e samba4, como la em cima, o wbinfo retorna os users do AD, mas o getent nao... e tambem nao acessa as pastas compartilhadas... continua pedindo senha constantemente...

0 0

[43] Comentário enviado por o_krah em 13/07/2015 - 00:28h

[42] Comentário enviado por o_krah em 12/07/2015 - 19:07h

Tiago, parabens pelo seu artigo.

estou com problema em implementar sua solucao no server 2012 e samba4, como la em cima, o wbinfo retorna os users do AD, mas o getent nao... e tambem nao acessa as pastas compartilhadas... continua pedindo senha constantemente...

Consegui resolver da seguinte forma: removi os pacotes, usei o repositorio SID, mas mesmo assim continuava o mesmo problema, aí instalei as dependencias: apt-get install libnss-winbind libpam-winbind
Pronto... getent retornou todos os usuarios do AD, e assim a estacao windows entrou corretamente nas pastas conforme as permissoes.

1 0

[44] Comentário enviado por tiago2001 em 13/07/2015 - 13:17h

[43] Comentário enviado por o_krah em 13/07/2015 - 00:28h

[42] Comentário enviado por o_krah em 12/07/2015 - 19:07h

Tiago, parabens pelo seu artigo.

estou com problema em implementar sua solucao no server 2012 e samba4, como la em cima, o wbinfo retorna os users do AD, mas o getent nao... e tambem nao acessa as pastas compartilhadas... continua pedindo senha constantemente...

Consegui resolver da seguinte forma: removi os pacotes, usei o repositorio SID, mas mesmo assim continuava o mesmo problema, aí instalei as dependencias: apt-get install libnss-winbind libpam-winbind
Pronto... getent retornou todos os usuarios do AD, e assim a estacao windows entrou corretamente nas pastas conforme as permissoes.

o_krah, obrigado pelo feedback da solução, pode ter certeza que isso ajuda muitas pessoas.

0 0

[45] Comentário enviado por AndressaCPD em 29/09/2015 - 07:52h

Gostei mesmo do artigo, agora gostaria de saber se voce pode me ajudar.
Tenho um servidor samba funcionando onde a autenticação é feita pelos usuario do AD porém queria liberar a pasta home dos usuario para que cada usuario grave seus arquivos. tenho a seguinte situação no smb.conf
[homes]
path=home/%u/share
valid users=%S
read only= no
create mask= 0700
directory mask= no
writable= no

Ao entrar no Samba mostra a pasta do uruario porém não tenho acesso.

0 0

[46] Comentário enviado por cmaia em 30/09/2015 - 07:37h

Bom dia Tiago

Parabens pelo post, esta bastante claro e é muito util.

Acabei de implementa-lo e quase tudo correu bem....quase, porque ele não esta registando no DC. Digito o comando "net ads join -U admin" de seguida introduzo a password do admin como solicitado e surge as seguintes frases " Using short domain mane -- DOMAIN", "Joined 'maquina' to dns domain 'domain.com'", "No DNS domain configured for maquina. Unable to perform DNS Update." e "DNS update failed: NT_STATUS_INVALID_PARAMETER"

Ja adicionei a maquina no servidor DNS e continua a dar o mesmo erro o que não permiti aceder a maquina atraves de outro PC. O que estou achando estranho é que quando avanço no post e executo os comandos "net ads testjoin" recebo a mensagem OK e tambem vejo todas as listas pedidas nos comandos "wbinfo" e "getent"

Obrigado pela ajuda,

0 0

[47] Comentário enviado por juniolemos em 11/12/2015 - 17:21h

Bom tarde Tiago, Ótimo post

fiz tudo certo esta autenticando, só não consigo escrever na pasta pelo meu usuario cadastrado no grupo Ti, oque posso fazer?
Segue o smb.conf

[global]
workgroup = UNYLEYA
server string = Samba Server
netbios name = conopus
realm = UNYLEYA.CORP
passdb backend = tdbsam

password server = 192.168.7.2
idmap uid = 10000-20000
idmap gid = 10000-20000

winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind nested groups = yes
winbind cache time = 86400
winbindseparator=+
max connections = 0
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = iso-8859-1
template shell = /bin/false
template homedir = /dev/null
enhanced browsing = no

log file = /var/log/samba/%m.log
max log size = 1000
syslog = 0
encrypt passwords = true
security = ADS
password server = 192.168.7.2
preferred master = no
wins server = KUMA.UNYLEYA.CORP
dns proxy = no
load printers = no
map to guest = bad user

[bkp_full_tag]
comment = pasta para bkp taguatinnga
path = /home/bkp_full_tag
read only = no
browseable = yes
valid users = @"UNYLEYA.CORP+ti"
write list = @"UNYLEYA.CORP+ti"
create mask = 0660
directory mask = 0770
force group = +ti

0 0

[48] Comentário enviado por juniolemos em 11/12/2015 - 17:35h

Não precisa mais, desativei o Selinux e funcionou !

0 0

[49] Comentário enviado por policarpopoli em 19/07/2016 - 16:18h

Boa tarde, obrigado pelo post! Foi de grande ajuda!

Só uma dúvida, meu arquivo de configuração está faltando algo? Pois ao tentar logar no servidor \\samba, ele me retorna com acesso negado D:

Servidor PH-DC2
Domínio Thabrulai.NET
Usuario jonathan

Tenho replicação do AD em outro servidor será que isso pode estar influenciando?

[global]
workgroup = THABRULAI
server string = Servidor Samba
netbios name = samba
realm = THABRULAI.NET
log file = /var/log/samba/%m.log
os level = 20
max log size = 50
debug level = 1
security = ADS
encrypt passwords = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = iso-8859-1
password server = *
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind separator = +
idmap uid = 10000-20000
idmap gid = 10000-20000
template homedir = /dev/null
template shell = /dev/null
winbind use default domain = yes
admin users = +jonathan

[T.I.]
comment= Arquivos T.I.
path = /samba/T.I.
browseable = yes
writable = yes
valid users = @"THABRULAI+jonathan" jonathan@THABRULAI jonathan@PH-DC2
write list= @"THABRULAI+jonathan"
create mask = 0660
directory mask = 0770
force create mode = 777
force directory mode = 777
read only = no
locking = no
strict locking = no

0 0

[50] Comentário enviado por tiago2001 em 19/07/2016 - 16:55h

[49] Comentário enviado por policarpopoli em 19/07/2016 - 16:18h

Boa tarde, obrigado pelo post! Foi de grande ajuda!

Só uma dúvida, meu arquivo de configuração está faltando algo? Pois ao tentar logar no servidor \\samba, ele me retorna com acesso negado D:

Servidor PH-DC2
Domínio Thabrulai.NET
Usuario jonathan

Tenho replicação do AD em outro servidor será que isso pode estar influenciando?

[global]
workgroup = THABRULAI
server string = Servidor Samba
netbios name = samba
realm = THABRULAI.NET
log file = /var/log/samba/%m.log
os level = 20
max log size = 50
debug level = 1
security = ADS
encrypt passwords = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = iso-8859-1
password server = *
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind separator = +
idmap uid = 10000-20000
idmap gid = 10000-20000
template homedir = /dev/null
template shell = /dev/null
winbind use default domain = yes
admin users = +jonathan

[T.I.]
comment= Arquivos T.I.
path = /samba/T.I.
browseable = yes
writable = yes
valid users = @"THABRULAI+jonathan" jonathan@THABRULAI jonathan@PH-DC2
write list= @"THABRULAI+jonathan"
create mask = 0660
directory mask = 0770
force create mode = 777
force directory mode = 777
read only = no
locking = no
strict locking = no

A replicação do AD não tem nenhum problema.
Verifica se ele está sincronizando os usuários do AD:
# getent passwd

Se não vir os usuários do AD, verifique se o horário entre AD e servidor Samba estão sincronizados.
Após, reinicie o samba e o winbind.

1 0

[51] Comentário enviado por policarpopoli em 20/07/2016 - 18:08h

[50] Comentário enviado por tiago2001 em 19/07/2016 - 16:55h

[49] Comentário enviado por policarpopoli em 19/07/2016 - 16:18h

Boa tarde, obrigado pelo post! Foi de grande ajuda!

Só uma dúvida, meu arquivo de configuração está faltando algo? Pois ao tentar logar no servidor \\samba, ele me retorna com acesso negado D:

Servidor PH-DC2
Domínio Thabrulai.NET
Usuario jonathan

Tenho replicação do AD em outro servidor será que isso pode estar influenciando?

[global]
workgroup = THABRULAI
server string = Servidor Samba
netbios name = samba
realm = THABRULAI.NET
log file = /var/log/samba/%m.log
os level = 20
max log size = 50
debug level = 1
security = ADS
encrypt passwords = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = iso-8859-1
password server = *
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind separator = +
idmap uid = 10000-20000
idmap gid = 10000-20000
template homedir = /dev/null
template shell = /dev/null
winbind use default domain = yes
admin users = +jonathan

[T.I.]
comment= Arquivos T.I.
path = /samba/T.I.
browseable = yes
writable = yes
valid users = @"THABRULAI+jonathan" jonathan@THABRULAI jonathan@PH-DC2
write list= @"THABRULAI+jonathan"
create mask = 0660
directory mask = 0770
force create mode = 777
force directory mode = 777
read only = no
locking = no
strict locking = no

A replicação do AD não tem nenhum problema.
Verifica se ele está sincronizando os usuários do AD:
# getent passwd

Se não vir os usuários do AD, verifique se o horário entre AD e servidor Samba estão sincronizados.
Após, reinicie o samba e o winbind.

Ao utilizar o comando wbinfo -u os usuários aparecem, como pode ser visto abaixo:
krbtgt
guest
administrator1
infracom
nvl
ge_tiago
ge_eder
ge_ricardo

Porém ao digitar este comando que me repassaste agora getent passwd retorna isto:

root@samba:~# getent passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
proxy:x:13:13:proxy:/bin:/usr/sbin/nologin
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin
irc:x:39:39:ircd:/var/run/ircd:/usr/sbin/nologin
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/usr/sbin/nologin
nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin
systemd-timesync:x:100:102:systemd Time Synchronization,,,:/run/systemd:/bin/false
systemd-network:x:101:103:systemd Network Management,,,:/run/systemd/netif:/bin/false
systemd-resolve:x:102:104:systemd Resolver,,,:/run/systemd/resolve:/bin/false
systemd-bus-proxy:x:103:105:systemd Bus Proxy,,,:/run/systemd:/bin/false
syslog:x:104:108::/home/syslog:/bin/false
_apt:x:105:65534::/nonexistent:/bin/false
lxd:x:106:65534::/var/lib/lxd/:/bin/false
messagebus:x:107:111::/var/run/dbus:/bin/false
uuidd:x:108:112::/run/uuidd:/bin/false
dnsmasq:x:109:65534:dnsmasq,,,:/var/lib/misc:/bin/false
usuario:x:1000:1000:usuario,,,:/home/usuario:/bin/bash
sshd:x:110:65534::/var/run/sshd:/usr/sbin/nologin

Desculpe as perguntas chulas, sou bem iniciante no linux, sou do tipo que vai fuçando até conseguir, mas já estou 3 semanas em cima disso e não consegui resolver kk

---- UPDATE

Consegui cara, procurei pelo seu comando, e segui este link: https://www.vivaolinux.com.br/topico/Redes/Comando-getent-passwd-nao-retornar-os-usuario-do-Dominio-...

Muito obrigado pela atenção tiago!

0 0

[52] Comentário enviado por policarpopoli em 20/07/2016 - 18:54h

[51] Comentário enviado por policarpopoli em 20/07/2016 - 18:08h

[50] Comentário enviado por tiago2001 em 19/07/2016 - 16:55h

[49] Comentário enviado por policarpopoli em 19/07/2016 - 16:18h

Boa tarde, obrigado pelo post! Foi de grande ajuda!

Só uma dúvida, meu arquivo de configuração está faltando algo? Pois ao tentar logar no servidor \\samba, ele me retorna com acesso negado D:

Servidor PH-DC2
Domínio Thabrulai.NET
Usuario jonathan

Tenho replicação do AD em outro servidor será que isso pode estar influenciando?

[global]
workgroup = THABRULAI
server string = Servidor Samba
netbios name = samba
realm = THABRULAI.NET
log file = /var/log/samba/%m.log
os level = 20
max log size = 50
debug level = 1
security = ADS
encrypt passwords = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = iso-8859-1
password server = *
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind separator = +
idmap uid = 10000-20000
idmap gid = 10000-20000
template homedir = /dev/null
template shell = /dev/null
winbind use default domain = yes
admin users = +jonathan

[T.I.]
comment= Arquivos T.I.
path = /samba/T.I.
browseable = yes
writable = yes
valid users = @"THABRULAI+jonathan" jonathan@THABRULAI jonathan@PH-DC2
write list= @"THABRULAI+jonathan"
create mask = 0660
directory mask = 0770
force create mode = 777
force directory mode = 777
read only = no
locking = no
strict locking = no

A replicação do AD não tem nenhum problema.
Verifica se ele está sincronizando os usuários do AD:
# getent passwd

Se não vir os usuários do AD, verifique se o horário entre AD e servidor Samba estão sincronizados.
Após, reinicie o samba e o winbind.

Ao utilizar o comando wbinfo -u os usuários aparecem, como pode ser visto abaixo:
krbtgt
guest
administrator1
infracom
nvl
ge_tiago
ge_eder
ge_ricardo

Porém ao digitar este comando que me repassaste agora getent passwd retorna isto:

root@samba:~# getent passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
proxy:x:13:13:proxy:/bin:/usr/sbin/nologin
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin
irc:x:39:39:ircd:/var/run/ircd:/usr/sbin/nologin
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/usr/sbin/nologin
nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin
systemd-timesync:x:100:102:systemd Time Synchronization,,,:/run/systemd:/bin/false
systemd-network:x:101:103:systemd Network Management,,,:/run/systemd/netif:/bin/false
systemd-resolve:x:102:104:systemd Resolver,,,:/run/systemd/resolve:/bin/false
systemd-bus-proxy:x:103:105:systemd Bus Proxy,,,:/run/systemd:/bin/false
syslog:x:104:108::/home/syslog:/bin/false
_apt:x:105:65534::/nonexistent:/bin/false
lxd:x:106:65534::/var/lib/lxd/:/bin/false
messagebus:x:107:111::/var/run/dbus:/bin/false
uuidd:x:108:112::/run/uuidd:/bin/false
dnsmasq:x:109:65534:dnsmasq,,,:/var/lib/misc:/bin/false
usuario:x:1000:1000:usuario,,,:/home/usuario:/bin/bash
sshd:x:110:65534::/var/run/sshd:/usr/sbin/nologin

Desculpe as perguntas chulas, sou bem iniciante no linux, sou do tipo que vai fuçando até conseguir, mas já estou 3 semanas em cima disso e não consegui resolver kk

---- UPDATE

Consegui cara, procurei pelo seu comando, e segui este link: https://www.vivaolinux.com.br/topico/Redes/Comando-getent-passwd-nao-retornar-os-usuario-do-Dominio-....

Muito obrigado pela atenção tiago!

Cara, se eu te disser que agora está aparecendo os usuários com o getent passwd, mas não consigo acesso a pasta..

O script é este:

[global]
workgroup = THABRULAI
server string = Servidor Samba
netbios name = samba
realm = THABRULAI.NET
log file = /var/log/samba/%m.log
os level = 20
max log size = 50
debug level = 1
security = ADS
encrypt passwords = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = iso-8859-1
password server = *
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind separator = +
idmap uid = 10000-20000
idmap gid = 10000-20000
template homedir = /dev/null
template shell = /dev/null
winbind use default domain = yes
admin users = +jonathan

[T.I.]
comment= Arquivos T.I.
path = /samba/T.I.
browseable = no
valid users = @"THABRULAI.NET+jonathan"
write list = @"THABRULAI.NET+jonathan"

Aparentemente tudo certo correto? meu usuário no ad é jonathan e adicionei ele na lista de usuários válidos.

Eu até consigo encontrar a pasta, porém informa que nao é possivel acessar :/

0 0

[53] Comentário enviado por tiago2001 em 21/07/2016 - 15:48h

[52] Comentário enviado por policarpopoli em 20/07/2016 - 18:54h

[51] Comentário enviado por policarpopoli em 20/07/2016 - 18:08h

[50] Comentário enviado por tiago2001 em 19/07/2016 - 16:55h

[49] Comentário enviado por policarpopoli em 19/07/2016 - 16:18h

Boa tarde, obrigado pelo post! Foi de grande ajuda!

Só uma dúvida, meu arquivo de configuração está faltando algo? Pois ao tentar logar no servidor \\samba, ele me retorna com acesso negado D:

Servidor PH-DC2
Domínio Thabrulai.NET
Usuario jonathan

Tenho replicação do AD em outro servidor será que isso pode estar influenciando?

[global]
workgroup = THABRULAI
server string = Servidor Samba
netbios name = samba
realm = THABRULAI.NET
log file = /var/log/samba/%m.log
os level = 20
max log size = 50
debug level = 1
security = ADS
encrypt passwords = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = iso-8859-1
password server = *
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind separator = +
idmap uid = 10000-20000
idmap gid = 10000-20000
template homedir = /dev/null
template shell = /dev/null
winbind use default domain = yes
admin users = +jonathan

[T.I.]
comment= Arquivos T.I.
path = /samba/T.I.
browseable = yes
writable = yes
valid users = @"THABRULAI+jonathan" jonathan@THABRULAI jonathan@PH-DC2
write list= @"THABRULAI+jonathan"
create mask = 0660
directory mask = 0770
force create mode = 777
force directory mode = 777
read only = no
locking = no
strict locking = no

A replicação do AD não tem nenhum problema.
Verifica se ele está sincronizando os usuários do AD:
# getent passwd

Se não vir os usuários do AD, verifique se o horário entre AD e servidor Samba estão sincronizados.
Após, reinicie o samba e o winbind.

Ao utilizar o comando wbinfo -u os usuários aparecem, como pode ser visto abaixo:
krbtgt
guest
administrator1
infracom
nvl
ge_tiago
ge_eder
ge_ricardo

Porém ao digitar este comando que me repassaste agora getent passwd retorna isto:

root@samba:~# getent passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
proxy:x:13:13:proxy:/bin:/usr/sbin/nologin
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin
irc:x:39:39:ircd:/var/run/ircd:/usr/sbin/nologin
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/usr/sbin/nologin
nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin
systemd-timesync:x:100:102:systemd Time Synchronization,,,:/run/systemd:/bin/false
systemd-network:x:101:103:systemd Network Management,,,:/run/systemd/netif:/bin/false
systemd-resolve:x:102:104:systemd Resolver,,,:/run/systemd/resolve:/bin/false
systemd-bus-proxy:x:103:105:systemd Bus Proxy,,,:/run/systemd:/bin/false
syslog:x:104:108::/home/syslog:/bin/false
_apt:x:105:65534::/nonexistent:/bin/false
lxd:x:106:65534::/var/lib/lxd/:/bin/false
messagebus:x:107:111::/var/run/dbus:/bin/false
uuidd:x:108:112::/run/uuidd:/bin/false
dnsmasq:x:109:65534:dnsmasq,,,:/var/lib/misc:/bin/false
usuario:x:1000:1000:usuario,,,:/home/usuario:/bin/bash
sshd:x:110:65534::/var/run/sshd:/usr/sbin/nologin

Desculpe as perguntas chulas, sou bem iniciante no linux, sou do tipo que vai fuçando até conseguir, mas já estou 3 semanas em cima disso e não consegui resolver kk

---- UPDATE

Consegui cara, procurei pelo seu comando, e segui este link: https://www.vivaolinux.com.br/topico/Redes/Comando-getent-passwd-nao-retornar-os-usuario-do-Dominio-....

Muito obrigado pela atenção tiago!

Cara, se eu te disser que agora está aparecendo os usuários com o getent passwd, mas não consigo acesso a pasta..

O script é este:

[global]
workgroup = THABRULAI
server string = Servidor Samba
netbios name = samba
realm = THABRULAI.NET
log file = /var/log/samba/%m.log
os level = 20
max log size = 50
debug level = 1
security = ADS
encrypt passwords = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = iso-8859-1
password server = *
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind separator = +
idmap uid = 10000-20000
idmap gid = 10000-20000
template homedir = /dev/null
template shell = /dev/null
winbind use default domain = yes
admin users = +jonathan

[T.I.]
comment= Arquivos T.I.
path = /samba/T.I.
browseable = no
valid users = @"THABRULAI.NET+jonathan"
write list = @"THABRULAI.NET+jonathan"

Aparentemente tudo certo correto? meu usuário no ad é jonathan e adicionei ele na lista de usuários válidos.

Eu até consigo encontrar a pasta, porém informa que nao é possivel acessar :/

Jonathan deve ser usuário e não grupo

Uso da seguinte maneira, segue exemplo:
Domínio: THABRULAI.NET
Não coloco no nome FQDN e sim somente o nome do domínio.

Quando dou permissão para grupo: Com @
valid users = @"THABRULAI+frequencia_rh"
write list = @"THABRULAI+frequencia_rh"

Quando dou permissão para usuário: Sem @
valid users = "THABRULAI+aparecida.arioli"
write list = "THABRULAI+aparecida.arioli"

Espero que resolva

0 0

[54] Comentário enviado por policarpopoli em 22/07/2016 - 13:21h

[53] Comentário enviado por tiago2001 em 21/07/2016 - 15:48h

[52] Comentário enviado por policarpopoli em 20/07/2016 - 18:54h

[51] Comentário enviado por policarpopoli em 20/07/2016 - 18:08h

[50] Comentário enviado por tiago2001 em 19/07/2016 - 16:55h

[49] Comentário enviado por policarpopoli em 19/07/2016 - 16:18h

Boa tarde, obrigado pelo post! Foi de grande ajuda!

Só uma dúvida, meu arquivo de configuração está faltando algo? Pois ao tentar logar no servidor \\samba, ele me retorna com acesso negado D:

Servidor PH-DC2
Domínio Thabrulai.NET
Usuario jonathan

Tenho replicação do AD em outro servidor será que isso pode estar influenciando?

[global]
workgroup = THABRULAI
server string = Servidor Samba
netbios name = samba
realm = THABRULAI.NET
log file = /var/log/samba/%m.log
os level = 20
max log size = 50
debug level = 1
security = ADS
encrypt passwords = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = iso-8859-1
password server = *
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind separator = +
idmap uid = 10000-20000
idmap gid = 10000-20000
template homedir = /dev/null
template shell = /dev/null
winbind use default domain = yes
admin users = +jonathan

[T.I.]
comment= Arquivos T.I.
path = /samba/T.I.
browseable = yes
writable = yes
valid users = @"THABRULAI+jonathan" jonathan@THABRULAI jonathan@PH-DC2
write list= @"THABRULAI+jonathan"
create mask = 0660
directory mask = 0770
force create mode = 777
force directory mode = 777
read only = no
locking = no
strict locking = no

A replicação do AD não tem nenhum problema.
Verifica se ele está sincronizando os usuários do AD:
# getent passwd

Se não vir os usuários do AD, verifique se o horário entre AD e servidor Samba estão sincronizados.
Após, reinicie o samba e o winbind.

Ao utilizar o comando wbinfo -u os usuários aparecem, como pode ser visto abaixo:
krbtgt
guest
administrator1
infracom
nvl
ge_tiago
ge_eder
ge_ricardo

Porém ao digitar este comando que me repassaste agora getent passwd retorna isto:

root@samba:~# getent passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
proxy:x:13:13:proxy:/bin:/usr/sbin/nologin
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin
irc:x:39:39:ircd:/var/run/ircd:/usr/sbin/nologin
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/usr/sbin/nologin
nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin
systemd-timesync:x:100:102:systemd Time Synchronization,,,:/run/systemd:/bin/false
systemd-network:x:101:103:systemd Network Management,,,:/run/systemd/netif:/bin/false
systemd-resolve:x:102:104:systemd Resolver,,,:/run/systemd/resolve:/bin/false
systemd-bus-proxy:x:103:105:systemd Bus Proxy,,,:/run/systemd:/bin/false
syslog:x:104:108::/home/syslog:/bin/false
_apt:x:105:65534::/nonexistent:/bin/false
lxd:x:106:65534::/var/lib/lxd/:/bin/false
messagebus:x:107:111::/var/run/dbus:/bin/false
uuidd:x:108:112::/run/uuidd:/bin/false
dnsmasq:x:109:65534:dnsmasq,,,:/var/lib/misc:/bin/false
usuario:x:1000:1000:usuario,,,:/home/usuario:/bin/bash
sshd:x:110:65534::/var/run/sshd:/usr/sbin/nologin

Desculpe as perguntas chulas, sou bem iniciante no linux, sou do tipo que vai fuçando até conseguir, mas já estou 3 semanas em cima disso e não consegui resolver kk

---- UPDATE

Consegui cara, procurei pelo seu comando, e segui este link: https://www.vivaolinux.com.br/topico/Redes/Comando-getent-passwd-nao-retornar-os-usuario-do-Dominio-....

Muito obrigado pela atenção tiago!

Cara, se eu te disser que agora está aparecendo os usuários com o getent passwd, mas não consigo acesso a pasta..

O script é este:

[global]
workgroup = THABRULAI
server string = Servidor Samba
netbios name = samba
realm = THABRULAI.NET
log file = /var/log/samba/%m.log
os level = 20
max log size = 50
debug level = 1
security = ADS
encrypt passwords = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = iso-8859-1
password server = *
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind separator = +
idmap uid = 10000-20000
idmap gid = 10000-20000
template homedir = /dev/null
template shell = /dev/null
winbind use default domain = yes
admin users = +jonathan

[T.I.]
comment= Arquivos T.I.
path = /samba/T.I.
browseable = no
valid users = @"THABRULAI.NET+jonathan"
write list = @"THABRULAI.NET+jonathan"

Aparentemente tudo certo correto? meu usuário no ad é jonathan e adicionei ele na lista de usuários válidos.

Eu até consigo encontrar a pasta, porém informa que nao é possivel acessar :/

Jonathan deve ser usuário e não grupo

Uso da seguinte maneira, segue exemplo:
Domínio: THABRULAI.NET
Não coloco no nome FQDN e sim somente o nome do domínio.

Quando dou permissão para grupo: Com @
valid users = @"THABRULAI+frequencia_rh"
write list = @"THABRULAI+frequencia_rh"

Quando dou permissão para usuário: Sem @
valid users = "THABRULAI+aparecida.arioli"
write list = "THABRULAI+aparecida.arioli"

Espero que resolva

Báh, pior que não funfou ainda cara D: engraçado, pq até já liberei este IP que está no servidor aqui no firewall para que nao haja restrições :/

Será que tem algum problema com o diretório em que criei? Porque fiz um de teste no /tmp e consegui agora o meu /samba/T.I. não, será que como fiz numa pasta "padrão/principal" ele nega o acesso?

Simplifiquei o script e até tirei a restrição de usuário válido:

[T.I.]
comment= Arquivos T.I.
path = /samba/T.I.
read only = no

[temp]
comment = Diretorio Temporario
path = /tmp
read only = No

--UPDATE

Cara, primeiro problema consegui resolver, o acesso a pasta não deixava pela pontuação na nomenclatura da pasta T.I.

Mas o segundo de dar acesso negado a mim ainda continua :/

[TI]
comment= Arquivos T.I.
path = /mnt/arquivos
read only = no
valid users = "THABRULAI+jonathan"

não entendo cara kk se eu tirar o valid users deixar sem restrições consigo acesso.

E o server está conseguindo contatar o ad seguindo o wbifo e o getent

----------

Colocando valid user = "THABRULAI+jonathan" todos os usuários do ad conseguem acessar

agora se eu colocar valids user = "THABRULAI+jonathan" com o "s" no final, ele dá acesso negado pra todo mundo, incluindo a meu usuário D: loucura não?

0 0

[55] Comentário enviado por tiago2001 em 25/07/2016 - 13:36h

[54] Comentário enviado por policarpopoli em 22/07/2016 - 13:21h

[53] Comentário enviado por tiago2001 em 21/07/2016 - 15:48h

[52] Comentário enviado por policarpopoli em 20/07/2016 - 18:54h

[51] Comentário enviado por policarpopoli em 20/07/2016 - 18:08h

[50] Comentário enviado por tiago2001 em 19/07/2016 - 16:55h

[49] Comentário enviado por policarpopoli em 19/07/2016 - 16:18h

Boa tarde, obrigado pelo post! Foi de grande ajuda!

Só uma dúvida, meu arquivo de configuração está faltando algo? Pois ao tentar logar no servidor \\samba, ele me retorna com acesso negado D:

Servidor PH-DC2
Domínio Thabrulai.NET
Usuario jonathan

Tenho replicação do AD em outro servidor será que isso pode estar influenciando?

[global]
workgroup = THABRULAI
server string = Servidor Samba
netbios name = samba
realm = THABRULAI.NET
log file = /var/log/samba/%m.log
os level = 20
max log size = 50
debug level = 1
security = ADS
encrypt passwords = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = iso-8859-1
password server = *
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind separator = +
idmap uid = 10000-20000
idmap gid = 10000-20000
template homedir = /dev/null
template shell = /dev/null
winbind use default domain = yes
admin users = +jonathan

[T.I.]
comment= Arquivos T.I.
path = /samba/T.I.
browseable = yes
writable = yes
valid users = @"THABRULAI+jonathan" jonathan@THABRULAI jonathan@PH-DC2
write list= @"THABRULAI+jonathan"
create mask = 0660
directory mask = 0770
force create mode = 777
force directory mode = 777
read only = no
locking = no
strict locking = no

A replicação do AD não tem nenhum problema.
Verifica se ele está sincronizando os usuários do AD:
# getent passwd

Se não vir os usuários do AD, verifique se o horário entre AD e servidor Samba estão sincronizados.
Após, reinicie o samba e o winbind.

Ao utilizar o comando wbinfo -u os usuários aparecem, como pode ser visto abaixo:
krbtgt
guest
administrator1
infracom
nvl
ge_tiago
ge_eder
ge_ricardo

Porém ao digitar este comando que me repassaste agora getent passwd retorna isto:

root@samba:~# getent passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
proxy:x:13:13:proxy:/bin:/usr/sbin/nologin
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin
irc:x:39:39:ircd:/var/run/ircd:/usr/sbin/nologin
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/usr/sbin/nologin
nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin
systemd-timesync:x:100:102:systemd Time Synchronization,,,:/run/systemd:/bin/false
systemd-network:x:101:103:systemd Network Management,,,:/run/systemd/netif:/bin/false
systemd-resolve:x:102:104:systemd Resolver,,,:/run/systemd/resolve:/bin/false
systemd-bus-proxy:x:103:105:systemd Bus Proxy,,,:/run/systemd:/bin/false
syslog:x:104:108::/home/syslog:/bin/false
_apt:x:105:65534::/nonexistent:/bin/false
lxd:x:106:65534::/var/lib/lxd/:/bin/false
messagebus:x:107:111::/var/run/dbus:/bin/false
uuidd:x:108:112::/run/uuidd:/bin/false
dnsmasq:x:109:65534:dnsmasq,,,:/var/lib/misc:/bin/false
usuario:x:1000:1000:usuario,,,:/home/usuario:/bin/bash
sshd:x:110:65534::/var/run/sshd:/usr/sbin/nologin

Desculpe as perguntas chulas, sou bem iniciante no linux, sou do tipo que vai fuçando até conseguir, mas já estou 3 semanas em cima disso e não consegui resolver kk

---- UPDATE

Consegui cara, procurei pelo seu comando, e segui este link: https://www.vivaolinux.com.br/topico/Redes/Comando-getent-passwd-nao-retornar-os-usuario-do-Dominio-....

Muito obrigado pela atenção tiago!

Cara, se eu te disser que agora está aparecendo os usuários com o getent passwd, mas não consigo acesso a pasta..

O script é este:

[global]
workgroup = THABRULAI
server string = Servidor Samba
netbios name = samba
realm = THABRULAI.NET
log file = /var/log/samba/%m.log
os level = 20
max log size = 50
debug level = 1
security = ADS
encrypt passwords = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = iso-8859-1
password server = *
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind separator = +
idmap uid = 10000-20000
idmap gid = 10000-20000
template homedir = /dev/null
template shell = /dev/null
winbind use default domain = yes
admin users = +jonathan

[T.I.]
comment= Arquivos T.I.
path = /samba/T.I.
browseable = no
valid users = @"THABRULAI.NET+jonathan"
write list = @"THABRULAI.NET+jonathan"

Aparentemente tudo certo correto? meu usuário no ad é jonathan e adicionei ele na lista de usuários válidos.

Eu até consigo encontrar a pasta, porém informa que nao é possivel acessar :/

Jonathan deve ser usuário e não grupo

Uso da seguinte maneira, segue exemplo:
Domínio: THABRULAI.NET
Não coloco no nome FQDN e sim somente o nome do domínio.

Quando dou permissão para grupo: Com @
valid users = @"THABRULAI+frequencia_rh"
write list = @"THABRULAI+frequencia_rh"

Quando dou permissão para usuário: Sem @
valid users = "THABRULAI+aparecida.arioli"
write list = "THABRULAI+aparecida.arioli"

Espero que resolva

Báh, pior que não funfou ainda cara D: engraçado, pq até já liberei este IP que está no servidor aqui no firewall para que nao haja restrições :/

Será que tem algum problema com o diretório em que criei? Porque fiz um de teste no /tmp e consegui agora o meu /samba/T.I. não, será que como fiz numa pasta "padrão/principal" ele nega o acesso?

Simplifiquei o script e até tirei a restrição de usuário válido:

[T.I.]
comment= Arquivos T.I.
path = /samba/T.I.
read only = no

[temp]
comment = Diretorio Temporario
path = /tmp
read only = No

--UPDATE

Cara, primeiro problema consegui resolver, o acesso a pasta não deixava pela pontuação na nomenclatura da pasta T.I.

Mas o segundo de dar acesso negado a mim ainda continua :/

[TI]
comment= Arquivos T.I.
path = /mnt/arquivos
read only = no
valid users = "THABRULAI+jonathan"

não entendo cara kk se eu tirar o valid users deixar sem restrições consigo acesso.

E o server está conseguindo contatar o ad seguindo o wbifo e o getent

----------

Colocando valid user = "THABRULAI+jonathan" todos os usuários do ad conseguem acessar

agora se eu colocar valids user = "THABRULAI+jonathan" com o "s" no final, ele dá acesso negado pra todo mundo, incluindo a meu usuário D: loucura não?

É "valid users" e não "valids user".

Seu servidor SAMBA está na mesma rede do seu AD? Pq vc disse que liberou no firewall.
Vc só precisaria liberar no firewall se estivessem em redes diferentes.

0 0

[56] Comentário enviado por policarpopoli em 05/08/2016 - 15:45h

[55] Comentário enviado por tiago2001 em 25/07/2016 - 13:36h

[54] Comentário enviado por policarpopoli em 22/07/2016 - 13:21h

[53] Comentário enviado por tiago2001 em 21/07/2016 - 15:48h

[52] Comentário enviado por policarpopoli em 20/07/2016 - 18:54h

[51] Comentário enviado por policarpopoli em 20/07/2016 - 18:08h

[50] Comentário enviado por tiago2001 em 19/07/2016 - 16:55h

[49] Comentário enviado por policarpopoli em 19/07/2016 - 16:18h

Boa tarde, obrigado pelo post! Foi de grande ajuda!

Só uma dúvida, meu arquivo de configuração está faltando algo? Pois ao tentar logar no servidor \\samba, ele me retorna com acesso negado D:

Servidor PH-DC2
Domínio Thabrulai.NET
Usuario jonathan

Tenho replicação do AD em outro servidor será que isso pode estar influenciando?

[global]
workgroup = THABRULAI
server string = Servidor Samba
netbios name = samba
realm = THABRULAI.NET
log file = /var/log/samba/%m.log
os level = 20
max log size = 50
debug level = 1
security = ADS
encrypt passwords = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = iso-8859-1
password server = *
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind separator = +
idmap uid = 10000-20000
idmap gid = 10000-20000
template homedir = /dev/null
template shell = /dev/null
winbind use default domain = yes
admin users = +jonathan

[T.I.]
comment= Arquivos T.I.
path = /samba/T.I.
browseable = yes
writable = yes
valid users = @"THABRULAI+jonathan" jonathan@THABRULAI jonathan@PH-DC2
write list= @"THABRULAI+jonathan"
create mask = 0660
directory mask = 0770
force create mode = 777
force directory mode = 777
read only = no
locking = no
strict locking = no

A replicação do AD não tem nenhum problema.
Verifica se ele está sincronizando os usuários do AD:
# getent passwd

Se não vir os usuários do AD, verifique se o horário entre AD e servidor Samba estão sincronizados.
Após, reinicie o samba e o winbind.

Ao utilizar o comando wbinfo -u os usuários aparecem, como pode ser visto abaixo:
krbtgt
guest
administrator1
infracom
nvl
ge_tiago
ge_eder
ge_ricardo

Porém ao digitar este comando que me repassaste agora getent passwd retorna isto:

root@samba:~# getent passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
proxy:x:13:13:proxy:/bin:/usr/sbin/nologin
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin
irc:x:39:39:ircd:/var/run/ircd:/usr/sbin/nologin
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/usr/sbin/nologin
nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin
systemd-timesync:x:100:102:systemd Time Synchronization,,,:/run/systemd:/bin/false
systemd-network:x:101:103:systemd Network Management,,,:/run/systemd/netif:/bin/false
systemd-resolve:x:102:104:systemd Resolver,,,:/run/systemd/resolve:/bin/false
systemd-bus-proxy:x:103:105:systemd Bus Proxy,,,:/run/systemd:/bin/false
syslog:x:104:108::/home/syslog:/bin/false
_apt:x:105:65534::/nonexistent:/bin/false
lxd:x:106:65534::/var/lib/lxd/:/bin/false
messagebus:x:107:111::/var/run/dbus:/bin/false
uuidd:x:108:112::/run/uuidd:/bin/false
dnsmasq:x:109:65534:dnsmasq,,,:/var/lib/misc:/bin/false
usuario:x:1000:1000:usuario,,,:/home/usuario:/bin/bash
sshd:x:110:65534::/var/run/sshd:/usr/sbin/nologin

Desculpe as perguntas chulas, sou bem iniciante no linux, sou do tipo que vai fuçando até conseguir, mas já estou 3 semanas em cima disso e não consegui resolver kk

---- UPDATE

Consegui cara, procurei pelo seu comando, e segui este link: https://www.vivaolinux.com.br/topico/Redes/Comando-getent-passwd-nao-retornar-os-usuario-do-Dominio-....

Muito obrigado pela atenção tiago!

Cara, se eu te disser que agora está aparecendo os usuários com o getent passwd, mas não consigo acesso a pasta..

O script é este:

[global]
workgroup = THABRULAI
server string = Servidor Samba
netbios name = samba
realm = THABRULAI.NET
log file = /var/log/samba/%m.log
os level = 20
max log size = 50
debug level = 1
security = ADS
encrypt passwords = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = iso-8859-1
password server = *
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind separator = +
idmap uid = 10000-20000
idmap gid = 10000-20000
template homedir = /dev/null
template shell = /dev/null
winbind use default domain = yes
admin users = +jonathan

[T.I.]
comment= Arquivos T.I.
path = /samba/T.I.
browseable = no
valid users = @"THABRULAI.NET+jonathan"
write list = @"THABRULAI.NET+jonathan"

Aparentemente tudo certo correto? meu usuário no ad é jonathan e adicionei ele na lista de usuários válidos.

Eu até consigo encontrar a pasta, porém informa que nao é possivel acessar :/

Jonathan deve ser usuário e não grupo

Uso da seguinte maneira, segue exemplo:
Domínio: THABRULAI.NET
Não coloco no nome FQDN e sim somente o nome do domínio.

Quando dou permissão para grupo: Com @
valid users = @"THABRULAI+frequencia_rh"
write list = @"THABRULAI+frequencia_rh"

Quando dou permissão para usuário: Sem @
valid users = "THABRULAI+aparecida.arioli"
write list = "THABRULAI+aparecida.arioli"

Espero que resolva

Báh, pior que não funfou ainda cara D: engraçado, pq até já liberei este IP que está no servidor aqui no firewall para que nao haja restrições :/

Será que tem algum problema com o diretório em que criei? Porque fiz um de teste no /tmp e consegui agora o meu /samba/T.I. não, será que como fiz numa pasta "padrão/principal" ele nega o acesso?

Simplifiquei o script e até tirei a restrição de usuário válido:

[T.I.]
comment= Arquivos T.I.
path = /samba/T.I.
read only = no

[temp]
comment = Diretorio Temporario
path = /tmp
read only = No

--UPDATE

Cara, primeiro problema consegui resolver, o acesso a pasta não deixava pela pontuação na nomenclatura da pasta T.I.

Mas o segundo de dar acesso negado a mim ainda continua :/

[TI]
comment= Arquivos T.I.
path = /mnt/arquivos
read only = no
valid users = "THABRULAI+jonathan"

não entendo cara kk se eu tirar o valid users deixar sem restrições consigo acesso.

E o server está conseguindo contatar o ad seguindo o wbifo e o getent

----------

Colocando valid user = "THABRULAI+jonathan" todos os usuários do ad conseguem acessar

agora se eu colocar valids user = "THABRULAI+jonathan" com o "s" no final, ele dá acesso negado pra todo mundo, incluindo a meu usuário D: loucura não?

É "valid users" e não "valids user".

Seu servidor SAMBA está na mesma rede do seu AD? Pq vc disse que liberou no firewall.
Vc só precisaria liberar no firewall se estivessem em redes diferentes.

Está sim

0 0

[57] Comentário enviado por Warhugo em 19/10/2016 - 09:14h

Ótimo artigo Tiago, muito obrigado por compartilhar,

Estou utilizando Ubuntu server 14.04 + Windows server 2008 e funcionou perfeitamente.

0 0

[58] Comentário enviado por celsoalexandre em 19/12/2016 - 17:39h

-> Alterações que precisei fazer deste tutorial, para funcionar (descobri testando oque o pessoal comentou no artigo):

1::
# aptitude install krb5-user samba samba-common winbind ntpdate

instalar +2 pacotes, ou seja, troque o comando acima por este:
# aptitude install krb5-user samba samba-common winbind ntpdate libnss-winbind libpam-winbind

2::
ao invés de usar o "vim" para editar texto, use "nano" (é mais simples e direto).

3::
# vim /etc/resolv.conf (nano /etc/resolv.conf)
Acredito ter um erro nas linhas 2 e 3 deste exemplo. Segue correção:

192.168.1.3 intranet.intragov.com intranet
127.0.0.1 arquivos.intragov.com arquivos
127.0.0.2 arquivos.intragov.com arquivos

4::
Não execute o comando abaixo:
# net ads leave -U administrador

Obs.: no meu caso, ao invés de administrador, eu usei "administrator" (windows server em inglês)

0 0

[59] Comentário enviado por celsoalexandre em 19/12/2016 - 17:40h

Opa, quase esqueci...
Tiago, meus parabéns pelo artigo. Realmente funciona, e muito bem.

0 0

[60] Comentário enviado por GuPeD em 14/12/2017 - 17:42h

o meu servidor deu certo, muito boa a publicação porem não consigo acessar nenhuma pasta que criei, estava tentando colocar as pastas por usuarios mesmo e não por grupo.

getent passwd

[TI]
comment= Arquivos Tecnicos
path = /home/ti
browseable = yes
valid users = "@MEUDOMINIO+duped"
writelist = "MEUDOMINIO+guped"

no meu AD 2008 esta com o login e senha correto, quando eu tento acessar a pasta ele pede login e senha, coloco mais não vai.

obrigado.

0 0

[61] Comentário enviado por GuPeD em 18/12/2017 - 11:34h

alguém?

0 0

Compartilhamento do Samba autenticando no AD

Introdução

Configurando os arquivos do Debian

Configuração do Kerberos

Contribuir com comentário

Patrocínio

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts