SAMBA-AD- DC (debian buster)

goias15
(usa Outra)

Enviado em 22/07/2021 - 16:09h

Ola Amigos tudo bem? estou com dificuldade de instalar e configurar perfeitamente o AD com servidor de arquivos(esse e facil ja subiu) mais o AD não.

smb.conf
"# Global parameters
[global]
dns forwarder = 8.8.8.8
netbios name = ASASERVICE
realm = LOCALDOMAIN
server role = active directory domain controller
workgroup = ASASERVICE.COM
server min protocol = LANMAN1
min protocol = SMB2
protocol = SMB3
idmap_ldb:use rfc2307 = yes

#[sysvol]
# path = /usr/local/samba/var/locks/sysvol
# read only = No

#[netlogon]
# path = /usr/local/samba/var/locks/sysvol/localdomain/scripts
# read only = No

[Dados]
path = /home/share/Dados
read only = no
guest ok = yes
# printable = yes
read only = no
create mask = 0755
"

ao rodar o comando ./bin/smbclient -L localhost -U%

ele apresenta o seguinte erro
Sharename Type Comment
--------- ---- -------
Dados Disk
IPC$ IPC IPC Service (Samba 4.14.6)
SMB1 disabled -- no workgroup available

eu não estou conseguindo encontrar solução para esse erro!

Alguem pode me ajudar ?

Carlos_Cunha
(usa Linux Mint)

Enviado em 22/07/2021 - 20:37h

Bom, seu smb.conf esta uma bagunça e de fato não vai funcionar mesmo, vide que falta coisas para ser um DC e falta coisas para ser um Domain Controler.
E outra não é recomendado que senha tenha o DC e Domain Controler, ou seu seu "ADDC" e seu Filserver na mesma maquina,
A menos que seja "obrigado" a ter tudo na mesma maquina , recomendo fortemente que não o faça(assim como os mantenedores do Samba), para evitar problemas futuros, e como esses de agora.



#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

Carlos_Cunha
(usa Linux Mint)

Enviado em 22/07/2021 - 20:58h

Como disse no outro comentário, pense bem em fazer "tudo em uma maquina", para ficar mais claro de uma lida nessa aparte da Wiki do Samba:

https://wiki.samba.org/index.php/Setting_up_Samba_as_an_Active_Directory_Domain_Controller#Using_the...
 

#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

goias15
(usa Outra)

Enviado em 23/07/2021 - 08:02h

Ola Carlos concordo que não e recomendado manter os dois no mesmo local, porém no momento eu preciso manter em uma mesma maquina ate que libere a outra pra dividir os serviços. Eu queria saber se consigo manter os dois serviço ou apenas 1 sem precisar formatar a maquina ou tem que formatar para corrigir os erros que fiz?

goias15
(usa Outra)

Enviado em 23/07/2021 - 08:21h

Tentei recomeçar agora tudo sem formatar segui os passos desse site (https://gnulinuxbrasil.com.br/2018/02/19/linux-instalando-samba-para-servidor/) mais na hora de provisionar aparece esse erro


ERROR(<class 'samba.provision.ProvisioningError'>): Provision failed - ProvisioningError: guess_names: Domain 'ASASERVICE' must not be equal to short host name 'ASASERVICE'!
File "/usr/local/samba/lib/python3.7/site-packages/samba/netcmd/domain.py", line 509, in run
backend_store_size=backend_store_size)
File "/usr/local/samba/lib/python3.7/site-packages/samba/provision/__init__.py", line 2231, in provision
sitename=sitename, rootdn=rootdn, domain_names_forced=(samdb_fill == FILL_DRS))
File "/usr/local/samba/lib/python3.7/site-packages/samba/provision/__init__.py", line 646, in guess_names
raise ProvisioningError("guess_names: Domain '%s' must not be equal to short host name '%s'!" % (domain, netbiosname))

Carlos_Cunha
(usa Linux Mint)

Enviado em 26/07/2021 - 09:04h

Sugiro que vc faça o processo seguindo a Wiki do Samba oficial(eu pelo menos sempre vou por ali), e é aonde acho que terá menos problema com seu cenário, e seguir a parte que passei que refere a ter as duas "funções" juntas.





#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#