Erro ao autenticar Samba PDC na base LDAP [RESOLVIDO]

solivansantana
(usa Ubuntu)

Enviado em 07/11/2013 - 10:56h

Bom Dia pessoal.

Então, estou tentando fazer a integração dos dois serviços mais o freeradius. Por enquanto estou tentando solucionar um problema na integração com o samba.

Configurei certinho o Ldap e o Samba, e utilizei o smbldap-tools para popular minha base. Até ai tudo certo.

Quando tento colocar uma maquina no meu domínio (Win XP), o OS reconhece meu domínio e pede login. Só que quando forneço o login e a senha, o OS me retorna um erro de Acesso Negado. Tentei alterar os registros do windows mas também nao deu certo.

Então fui olhar os logs, e está me retornando o seguinte erro:


Nov 7 10:04:41 tcc slapd[4047]: send_ldap_result: err=0 matched="" text=""
Nov 7 10:05:35 tcc slapd[4047]: connection_get(21)


Tentei fazer do 0 diversas vezes mas sempre paro nesse erro. Até entanto não achei uma solução, por isso resolvi compartilhar meu problema no forum, para quem sabe alguem que já passou por este problema e que ja resolveu, possa me ajudar.

Obs: Minha primeira vez que tento fazer rodar estes serviços, pois estou tentando integrar para apresentar em um trabalho de conclusao de curso.
Obs2: Utilizo Debian 7.0.1 Wheeze

Valeu pessoal. Desde já, agradecido pela ajuda de vocês!

danniel-lara
(usa Fedora)

Enviado em 07/11/2013 - 11:06h

por via de dúvidas poste ai o seu smb.conf

solivansantana
(usa Ubuntu)

Enviado em 07/11/2013 - 11:11h

Segue.

[global]
workgroup = tcc.com
netbios name = TCC
realm = TCC.COM
server string = Samba PDC

passdb backend = ldapsam:ldap://127.0.0.1/
passwd program = /usr/sbin/smbldap-passwd -u %u
passwd chat = *New*password* %n\n *Retype*new*password* %n\n *all*authentication*tokens*updated*
syslog = 0
log file = /var/log/samba/log.meu
max log size = 1000
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192


add user script = /usr/sbin/smbldap-useradd -m %u -d /domain/home/%u %u
delete user script = /usr/sbin/smbldap-userdel %u -r %u
add group script = /usr/sbin/smbldap-groupadd -p %g
delete group script = /usr/sbin/smbldap-groupdel %g
add user to group script = /usr/sbin/smbldap-groupmod -m %u %g
delete user from group script = /usr/sbin/smbldap-groupmod -x %u %g
set primary group script = /usr/sbin/smbldap-usermod -g %g %u
add machine script = /usr/sbin/smbldap-useradd -w %u

domain logons = yes
local master = yes
os level = 60
preferred master = yes
domain master = yes
dns proxy = no

ldap admin dn = cn=admin,dc=tcc,dc=com
ldap delete dn = yes
#ldap passwd sync = yes
ldap group suffix = ou=grupos
ldap idmap suffix = ou=idmap
ldap machine suffix = ou=computadores
ldap suffix = dc=tcc,dc=com
ldap ssl = no
ldap user suffix = ou=usuarios
panic action = /usr/share/samba/panic-action %d

[netlogon]
path = /var/cache/netlogon
browseable = no

[teste]
path = /compartilhamento
browseable = no
public = yes
 

doldan
(usa Debian)

Enviado em 12/11/2013 - 16:55h

Experimenta colocar como DNS da maquina que queres autenticar no Samba o endereço da maquina com o teu Samba. Por aqui não conseguia nem a tela de autenticação para ingressar no dominio, coloquei o IP da maquina com o Samba e tudo funcionou beleza.

solivansantana
(usa Ubuntu)

Enviado em 12/11/2013 - 17:10h

Valeu pessoal, nenhuma resposta pode me ajudar, mais agradeço a todos.
Consegui arrumar sozinho mesmo.
Quem sabe mais tarde eu poste um artigo de como fazer a integração do Samba + LDAP + Radius versão 2013.
Valeu!