samucavirtualite escreveu:
Gostaria de saber como ingressar e deixar ativo o login de usuários de uma estação com linux ubuntu para com um servidor ubuntu com samba pdc... alguém saberia? Ou devo usar qual artifício para isso.
Bom dia!
Tente executar os procedimentos abaixo:
a. Na “estação de Trabalho”, instale os pacotes abaixo:
# apt-get install krb5-user krb5-config winbind samba smbclient samba-common cifs-utils libpam-krb5
OBS1.: Na primeira janela, responda o seguinte:
- Nome do Domínio. Ex: DOMINIO.COM.BR
OBS2:. Na segunda janela, responda o seguinte:
- Nome do Servidor Samba. Ex: samba4
OBS3:. Na terceira janela, responda o seguinte:
- Nome do Servidor Samba. Ex: samba4
b. Edite o arquivo /etc/samba/smb.conf e deixe-o conforme abaixo:
[global]
workgroup = DOMINIO
map to guest = Bad User
logon path = \\%L \profiles\.msprofile
logon home = \\%L \%U\.9xprofile
logon drive = P:
usershare allow guests = NO
idmap gid = 10000-20000
idmap uid = 10000-20000
realm = DOMINIO.COM.BR
security = ads
template homedir = /home/%D/%U
template shell = /bin/bash
winbind offline logon = yes
winbind refresh tickets = yes
winbind enum users = yes
winbind enum groups = yes
winbind nested groups = yes
winbind use default domain = yes
encrypt passwords = yes
socket options = TCP_NODELAY SO_RCVBUF=16384 SO_SNDBUF=16384
log level = 3 passdb:5 winbind:3
[homes]
comment = Home Directories
valid users = %s, %D%W%S
browseable = no
read only = no
inherit acls = yes
c. Ingressando no domínio
# net ads join -U administrator@DOMINIO.COM.BR
d. Edite o arquivo /etc/pam.d/common-session, inserindo a segunda linha, conforme abaixo:
sessionrequired pam_unix.so
sessionrequired pam_mkhomedir.so umask=0022 skel=/etc/skel
e. Edite o arquivo /etc/lightdm/lightdm.conf deixando-o, conforme abaixo:
[SeatDefaults]
user-session=ubuntu
greeter-session=unity-greeter
allow-guest=false
greeter-hide-users=true
greeter-show-manual-login=true
f. Edite os campos “passwd” e “group” do arquivo /etc/nsswitch.conf deixando-os, conforme
abaixo:
passwd: compat winbind
group: compat winbind
g. Reinicie a estação de trabalho e veja se funcionou!
OBS:. Caso o seu problema seja solucionado, não esqueça de marcar o tópico como RESOLVIDO e a MELHOR RESPOSTA. Dentro do possível, descreva a solução para que outras pessoas também possam se beneficiar!
Boa sorte!
Fontes:
http://www.mundotibrasil.com.br/ingressando-ubuntu-13-04-no-active-directory/#more-1231
http://www.vivaolinux.com.br/artigo/Ingressar-desktop-GNU-Linux-no-dominio-Active-Directory-do-Windo...