Samba + Winbind + Active Directory

duilio
(usa Suse)

Enviado em 11/09/2009 - 09:50h

Bom dia a todos,

Hoje tenho na empresa que trabalho o Samba configurado para Autenticar no AD, segue abaixo configuração;
O problema que estou enfrentando é o seguinte:
No compartilhamento TI por exemplo do qual faço parte consigo acessar normalmente os arquivos, mais se quero colocar o grupo @CBEMI+diretoria para também ter acesso não estou conseguindo. Alguem poderia me dar uma ajuda de como resolver esse problema? Desde já agradeço

[ti]

comment = Compartilhamento para usuarios
path = /home/samba/shares/grupos/ti
valid users = @CBEMI+ti
create mask = 0770
directory mask = 0770

#############################################################################################
[global]

workgroup = CBEMI
netbios name = CBEMI-LNX-FS02
server string = CBEMI FS
security = ADS
realm = DIR.CBEMI.COM.BR
encrypt passwords = Yes
map to guest = Bad User
password server = 192.168.0.200
smb passwd file = /etc/samba/smbpasswd
passdb backend = tdbsam
guest account = nobody
enable privileges = no
log level = 1
log file = /var/log/samba/log.%m
max log size = 100
enable core files = No
smb ports = 445 139
name resolve order = wins lmhosts bcast
time server = No
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
load printers = No
printcap name = cups
disable spoolss = Yes
show add printer wizard = No
domain logons = No
os level = 20
preferred master = No
local master = No
domain master = No
dns proxy = No
wins server = 192.168.0.200
idmap uid = 10000-20000
idmap gid = 10000-20000
template shell = /bin/false
winbind separator = +
winbind cache time = 300
winbind enum users = Yes
winbind enum groups = Yes
winbind use default domain = No
#hosts allow = 192.168.0., 192.168.10., 127., 10.0.0.
client use spnego = yes
dos charset = 850
unix charset = ISO-8859-1
browseable = yes
writable = yes
[homes]

comment = Home Directories
path = /home/samba/shares/home/%S
create mask = 0700
directory mask = 0755

[grupos]
comment = Compartilhamento para grupos
path = /home/samba/shares/grupos
valid users = "@CBEMI+domain admins"
create mask = 0770
directory mask = 0770
guest ok = Yes


[tempo]

comment = Compartilhamento temporario
path = /home/samba/shares/temp
create mask = 0777
directory mask = 0777
guest ok = Yes


[tools]

comment = Compartilhamento para ferramentas diversas
path = /home/samba/shares/tools
valid users = @CBEMI+ti
create mask = 0770
directory mask = 0770

[tecnico]

comment = Compartilhamento para aqruivos da área técnica
path = /home/samba/shares/grupos/tecnicobkp
valid users = @CBEMI+tecnico @CBEMI+diretoria CBEMI\duilio.oliveira
create mask = 0770
directory mask = 0770
force group = @CBEMI+tecnico

[prjet]

comment = PRJET
path = /home/samba/shares/grupos/prjet
valid users = @CBEMI+prjet @CBEMI+diretoria
create mask = 0770
directory mask = 0770
force group = @CBEMI+prjet

[tecnico1]

comment = Compartilhamento para arquivos especiais da área técnica
path = /home/samba/shares/grupos/tecnico
valid users = @CBEMI+tecnico1 @CBEMI+diretoria
create mask = 0770
directory mask = 0770

[ti]

comment = Compartilhamento para usuarios
path = /home/samba/shares/grupos/ti
valid users = @CBEMI+ti
create mask = 0770
directory mask = 0770

[contabilidade]

comment = Arquivos de Contabilidade
path = /home/samba/shares/grupos/contabilidade
valid users = @CBEMI+contabilidade
create mask = 0770
directory mask = 0770

[contaspagar]

comment = Arquivos de Contas a Pagar
path = /home/samba/shares/grupos/contaspagar
valid users = @CBEMI+contaspagar @CBEMI+diretoria
create mask = 0770
directory mask = 0770
share modes = No

[custos]

comment = Arquivos de Custos
path = /home/samba/shares/grupos/custos
valid users = @CBEMI+custos @CBEMI+diretoria
create mask = 0770
directory mask = 0770

[deq]

comment = Arquivos do DEQ
path = /home/samba/shares/grupos/deq
valid users = @CBEMI+deq @CBEMI+diretoria
create mask = 0770
directory mask = 0770

[rh]

comment = Arquivos RH
path = /home/samba/shares/grupos/rh
valid users = @CBEMI+rh @CBEMI+diretoria
create mask = 0770
directory mask = 0770

[financeiro]

comment = Arquivos do Financeiro
path = /home/samba/shares/grupos/financeiro
valid users = @CBEMI+financeiro @CBEMI+diretoria
create mask = 0770
directory mask = 0770
oplocks = No
level2 oplocks = No

[juridico]

comment = Arquivos do Juridico
path = /home/samba/shares/grupos/juridico
valid users = @CBEMI+juridico @CBEMI+diretoria
create mask = 0770
directory mask = 0770

[planejamento]

comment = Arquivos do Planejamento
path = /home/samba/shares/grupos/planejamento
valid users = @CBEMI+tecnico @CBEMI+diretoria
create mask = 0770
directory mask = 0770

[secretaria]

comment = Arquivos Secretaria
path = /home/samba/shares/grupos/secretaria
valid users = @CBEMI+secretaria
create mask = 0770
directory mask = 0770

[seg]

comment = Arquivos Segurança do Trabalho
path = /home/samba/shares/grupos/seg
valid users = @CBEMI+seg
create mask = 0770
directory mask = 0770

[qualidade]

comment = Arquivos Qualidade
path = /home/samba/shares/grupos/qualidade
valid users = @CBEMI+qualidade
create mask = 0770
directory mask = 0770

[suprimentos]

comment = Arquivos Suprimentos
path = /home/samba/shares/grupos/suprimentos
valid users = @CBEMI+suprimentos
create mask = 0770
directory mask = 0770

[secdiretoria]

comment = Arquivos das secretárias da diretoria
path = /home/samba/shares/grupos/secdiretoria
valid users = @CBEMI+secdiretoria
create mask = 0770
directory mask = 0770

[sig]

comment = Arquivos dos Sistema Integrado de Gestão
path = /home/samba/shares/grupos/sig
valid users = @CBEMI+SIG
create mask = 0770
directory mask = 0770
#############################################################################################