Windows Server 2012 não autentica pastas no samba

Luana2016
(usa Suse)

Enviado em 05/05/2016 - 11:48h

Boa tarde,

Tenho um servidor configurado o samba e um outro com windows server 2012 com AD, estou com seguinte problema:
Preciso dar permissões nas pastas que estão no samba pelo servidor AD e quando entro no servidor AD e tento acessar as pastas que estão no samba ele pede usuário e senha coloco o usuário e senha do domínio mas não autentica, por favor, alguém teria uma solução? Eu estou usando o suse linux. Obrigada!

Carlos_Cunha
(usa Linux Mint)

Enviado em 05/05/2016 - 21:48h

Se samba esta ingressado no Domínio ?
Se não, coloque, se isso não terá os usuário do AD


Se sim, execute:

wbinfo -p
wbinfo -t
wbinfo -u|head 10


Poste Saída.

#-------------------------------------------------------------------------------------#

"Linux é algo que me fez ter Gosto pela Informática, se tornou um Vicio" - Carlos A. P. Cunha

Para Consultorias particulares acesse: www.cunhatec.com.br

Luana2016
(usa Suse)

Enviado em 06/05/2016 - 10:48h

Bom dia Carlos,


Gostaria de agradecer a atenção.

O samba está sim ingressado no Domínio, abaixo o resultado dos comandos, o último comando ele não aceitou

#wbinfo -p
Ping to winbindd succeeded
#wbinfo -t
checking the trust secret via RPC calls succeeded
# wbinfo -u|head 10
head: cannot open `10' for reading: No such file or directory

Carlos_Cunha
(usa Linux Mint)

Enviado em 06/05/2016 - 11:44h

Mandei ultimo comando errado....


seria

wbinfo -u|head -n10
e
wbinfo -g|head -n10

#-------------------------------------------------------------------------------------#

"Linux é algo que me fez ter Gosto pela Informática, se tornou um Vicio" - Carlos A. P. Cunha

Para Consultorias particulares acesse: www.cunhatec.com.br

Luana2016
(usa Suse)

Enviado em 06/05/2016 - 13:06h

Olá Carlos,


Com esses eu consegui, os resultados abaixo


# wbinfo -p
Ping to winbindd succeeded

# wbinfo -t
checking the trust secret via RPC calls succeeded

# wbinfo -u|head -n10
administrator
guest
krbtgt
lwt001
lwt002
lwt003
lwt004
lwt007
lwt005
lwt006

# wbinfo -g|head -n10
winrmremotewmiusers__
domain computers
domain controllers
schema admins
enterprise admins
cert publishers
domain admins
domain users
domain guests
group policy creator owners

Carlos_Cunha
(usa Linux Mint)

Enviado em 06/05/2016 - 15:58h

Lista dos usuários/grupos esta ok.
Poste seu smb.conf


#-------------------------------------------------------------------------------------#

"Linux é algo que me fez ter Gosto pela Informática, se tornou um Vicio" - Carlos A. P. Cunha

Para Consultorias particulares acesse: www.cunhatec.com.br

Luana2016
(usa Suse)

Enviado em 09/05/2016 - 08:20h

Carlos, bom dia!

Abaixo meu smb.conf


workgroup = DOMINIO
server string = File Server DOMINIO
netbios name = SERVIDOR
realm = DOMINIO.COM.BR
log file = /var/log/samba/%m.log
os level = 20
max log size = 50
time server = yes
debug level = 1
security = ads
encrypt passwords = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = ISO-8859-1
password server = 192.200.9.249
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind enum users = yes
winbind enum groups = yes
winbind separator = +
idmap uid = 600-20000
idmap gid = 600-20000
template homedir = /dev/null
template shell = /dev/null
winbind use default domain = yes

# [homes]
# comment = Home Directories
# valid users = %S
# browseable = no
# read only = No
# inherit permissions = Yes
# guest ok = no
# printable = no
# [netlogon]
# comment = Network Logon Service
# path = /lwt/netlogon
# admin users = root
# locking = no
# read only = yes
# browseable = no
# printable = no
# [profiles]
## comment = Network Profiles Service
# path = %H
# read only = No
# store dos attributes = Yes
# create mask = 0600
# directory mask = 0700
# browseable = yes
# guest ok = no
# printable = no

[rvirtual]
comment = File Server- Realidade Virtual
path = /rvirtual
writeable = yes
guest ok = no
directory mask = 0777
create mask = 0777
browseable = yes
printable = no
valid users = @DOMINIO.COM.BR\dados @DOMINIO.COM.BR\adm
force group = "dados"
[DIRETORIO1]
comment = File Server
path = /geral
writeable = yes
guest ok = no
directory mask = 0775
create mask = 0775
browseable = yes
printable = no
read only = no
valid users = @DOMINIO.COM.BR\eng @DOMINIO.COM.BR\adm
force group = "geral"
[DIRETORIO2]
comment = File Server
path = /adm
writeable = yes
valid users = @DOMINIO.COM.BR\adm
force group = "adm"
browseable = yes
printable = no
directory mask = 0777
create mask = 0777
guest ok = no
[ad]
comment = File Server - AD Backup
path = /hhh/activedirectory
writeable = yes
browseable = no
printable = no
directory mask = 0755
create mask = 0755
guest ok = no

[w2012r2]
comment = Backup AD Server
path = /hhh/backup/w2012r2
writeable = yes
guest ok = yes
browseable = yes
printable = no
create mask = 0777

#[sysadm]
# comment = File Server - Sysadm
# path = /sysadm
# writeable = yes
# guest ok = no
# browseable = yes
# printable = no
# create mask = 0755