Samba4 - Problemas ao executar gpupdate /force e criar GPOs [RESOLVIDO] [Redes]

viktur2711

Discussão no fórum: Samba4 - Problemas ao executar gpupdate /force e criar GPOs [RESOLVIDO] — Viva o Linux, a maior comunidade GNU/Linux da América Latina.

1. Samba4 - Problemas ao executar gpupdate /force e criar GPOs [RESOLVIDO]

Enviado em 11/12/2024 - 17:28h

Boa tarde, utilizo o Samba4 no Debian como produção na empresa já tem uns bons anos, porém tenho tido problemas ao executar gpupdate /force e também ao criar gpos, onde reporta o erro "Falha na relação de confiança entre esta estação de trabalho e o domínio primário". Porém eu consigo adicionar e remover computadores normalmente no AD.

Ja referente ao gpupdate /force, ele fica na tela de atualizando e raramente consegue passar, porém quando passa ele reporta a mensagem de erro abaixo, algumas vezes ele atualiza a política do usuário apenas.

Atualizando política...



Não foi possível atualizar a política de computador com êxito. Os seguintes erros foram encontrados:



A Política de Grupo não foi processada. O Windows não pôde determinar a conta de computador para impor configurações de Política de Grupo. Isso pode ser temporário. As configurações de Política de Grupo, incluindo a configuração do computador, não serão impostas para este computador.

A atualização de Política de Usuário não foi concluída no tempo esperado. Saindo...



Para diagnosticar a falha, revise o log de eventos ou execute GPRESULT /H GPReport.html da linha de comando para acessar as informações sobre resultados da Política de Grupo.

A algum tempo eu estava com um caso semelhante, que foi resolvido pelo tópico que criei:

https://www.vivaolinux.com.br/topico/Redes/Samba4-Sysvol-e-Netlogon-pararam-de-ser-acessiveis-permis...

Porém dessa vez não houve êxito.

Obs.: Fiz testes em máquinas Windows 10 e Windows 11.

Grato pela atenção.

2. Re: Samba4 - Problemas ao executar gpupdate /force e criar GPOs [RESOLVIDO]

Melhor resposta

Enviado em 12/12/2024 - 09:09h

Bom dia.

A máquina loga normalmente, esse caso acontece em todas as estações, conseguimos adicionar e remover do ad normalmente, temos em torno de 200 máquinas nesse ad.

A versão do samba - 4.2.14-Debian

Segue o retorno do comando:

victor> Test-ComputerSecureChannel -Verbose

MODO DETALHADO: Realizando a operação "Test-ComputerSecureChannel" no destino "01-TI03".

False

MODO DETALHADO: O canal seguro entre o computador local e o domínio sc.cloud foi desfeito.

Certo, pela saida do comando de fato acredito que seja um BUG que ocorreu ano passado após uma atuaslização do Windows que gerava isso(o false da confiança com dominio).
Pegue isso e solucionei atualizando o Samba, pois foi corrigido .

https://bugzilla.samba.org/show_bug.cgi?id=15418#c25

Vc precisa atualizar para alguma versão do samba 4.18 ou acima, a sua versão 4.2.14-Debian esta muito, mas muito desatualizada, é la de 2019.
Ao fazer a atualização deve normalizar, ai testa o comando de novo e se tudo certo, deve retornar "TRUE".

Como vc esta com uma versão muito antiga, e deve ser uma versão do Debiam bem antiga tmb, atualizar nessa mesma maquina, provavelmente não vai funcionar ou as chances de dar muito errado são grandes.
O que eu faria, ciraria uma nova VM(supondo que vc usa ambiente virtualizado), com S.O. atualizado e tudo mais, versão do samba atual e tudo mais, ingressaria essa novo servidor como um novo DC
Depois de tudo ok, despromoveria o samba antigo o velho.

#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

3. Re: Samba4 - Problemas ao executar gpupdate /force e criar GPOs [RESOLVIDO]

Enviado em 11/12/2024 - 18:43h

Executa:

samba-tool ntacl sysvolcheck

E posta a saída.

==============================
echo 1244394795515721490698P | dc

4. Re: Samba4 - Problemas ao executar gpupdate /force e criar GPOs

Enviado em 11/12/2024 - 20:01h

Parace que a maquina perdeu relação de confiação ou algo do tipo..

Vc consegue fazer login nela com usuario do domonio ?
Só ocorre em uma estação ou em outras?

Qual versão do Samba é ?

Execute na estação Windows no PowerShell:



Test-ComputerSecureChannel -Verbose

#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

5. Re: Samba4 - Problemas ao executar gpupdate /force e criar GPOs [RESOLVIDO]

Enviado em 12/12/2024 - 08:04h

/bin/laden escreveu:

Executa:

samba-tool ntacl sysvolcheck

E posta a saída.

==============================
echo 1244394795515721490698P | dc

Bom dia,

Não teve saida, segue:

root@ra:~# samba-tool ntacl sysvolcheck

root@ra:~#

6. Re: Samba4 - Problemas ao executar gpupdate /force e criar GPOs

Enviado em 12/12/2024 - 08:06h

Carlos_Cunha escreveu:

Parace que a maquina perdeu relação de confiação ou algo do tipo..

Vc consegue fazer login nela com usuario do domonio ?
Só ocorre em uma estação ou em outras?

Qual versão do Samba é ?

Execute na estação Windows no PowerShell:



Test-ComputerSecureChannel -Verbose

#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

Bom dia.

A máquina loga normalmente, esse caso acontece em todas as estações, conseguimos adicionar e remover do ad normalmente, temos em torno de 200 máquinas nesse ad.

A versão do samba - 4.2.14-Debian

Segue o retorno do comando:

victor> Test-ComputerSecureChannel -Verbose

MODO DETALHADO: Realizando a operação "Test-ComputerSecureChannel" no destino "01-TI03".

False

MODO DETALHADO: O canal seguro entre o computador local e o domínio sc.cloud foi desfeito.

7. Re: Samba4 - Problemas ao executar gpupdate /force e criar GPOs [RESOLVIDO]

Enviado em 12/12/2024 - 09:37h

Carlos_Cunha escreveu:

Bom dia.

A máquina loga normalmente, esse caso acontece em todas as estações, conseguimos adicionar e remover do ad normalmente, temos em torno de 200 máquinas nesse ad.

A versão do samba - 4.2.14-Debian

Segue o retorno do comando:

victor> Test-ComputerSecureChannel -Verbose

MODO DETALHADO: Realizando a operação "Test-ComputerSecureChannel" no destino "01-TI03".

False

MODO DETALHADO: O canal seguro entre o computador local e o domínio sc.cloud foi desfeito.

Certo, pela saida do comando de fato acredito que seja um BUG que ocorreu ano passado após uma atuaslização do Windows que gerava isso(o false da confiança com dominio).
Pegue isso e solucionei atualizando o Samba, pois foi corrigido .

https://bugzilla.samba.org/show_bug.cgi?id=15418#c25

Vc precisa atualizar para alguma versão do samba 4.18 ou acima, a sua versão 4.2.14-Debian esta muito, mas muito desatualizada, é la de 2019.
Ao fazer a atualização deve normalizar, ai testa o comando de novo e se tudo certo, deve retornar "TRUE".

Como vc esta com uma versão muito antiga, e deve ser uma versão do Debiam bem antiga tmb, atualizar nessa mesma maquina, provavelmente não vai funcionar ou as chances de dar muito errado são grandes.
O que eu faria, ciraria uma nova VM(supondo que vc usa ambiente virtualizado), com S.O. atualizado e tudo mais, versão do samba atual e tudo mais, ingressaria essa novo servidor como um novo DC
Depois de tudo ok, despromoveria o samba antigo o velho.

#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

Entendi, realmente esta bem desatualizado, pegando essa linha, nós estamos migrando a maioria de nossos servidores para Ubuntu Server 24.04, nesse caso saberia me informar se o Samba4 esta estável para essa distro?

Grato pela atenção.

8. Re: Samba4 - Problemas ao executar gpupdate /force e criar GPOs [RESOLVIDO]

Enviado em 12/12/2024 - 11:43h

viktur2711 escreveu:

Carlos_Cunha escreveu:

Bom dia.

A máquina loga normalmente, esse caso acontece em todas as estações, conseguimos adicionar e remover do ad normalmente, temos em torno de 200 máquinas nesse ad.

A versão do samba - 4.2.14-Debian

Segue o retorno do comando:

victor> Test-ComputerSecureChannel -Verbose

MODO DETALHADO: Realizando a operação "Test-ComputerSecureChannel" no destino "01-TI03".

False

MODO DETALHADO: O canal seguro entre o computador local e o domínio sc.cloud foi desfeito.

Certo, pela saida do comando de fato acredito que seja um BUG que ocorreu ano passado após uma atuaslização do Windows que gerava isso(o false da confiança com dominio).
Pegue isso e solucionei atualizando o Samba, pois foi corrigido .

https://bugzilla.samba.org/show_bug.cgi?id=15418#c25

Vc precisa atualizar para alguma versão do samba 4.18 ou acima, a sua versão 4.2.14-Debian esta muito, mas muito desatualizada, é la de 2019.
Ao fazer a atualização deve normalizar, ai testa o comando de novo e se tudo certo, deve retornar "TRUE".

Como vc esta com uma versão muito antiga, e deve ser uma versão do Debiam bem antiga tmb, atualizar nessa mesma maquina, provavelmente não vai funcionar ou as chances de dar muito errado são grandes.
O que eu faria, ciraria uma nova VM(supondo que vc usa ambiente virtualizado), com S.O. atualizado e tudo mais, versão do samba atual e tudo mais, ingressaria essa novo servidor como um novo DC
Depois de tudo ok, despromoveria o samba antigo o velho.

#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

Entendi, realmente esta bem desatualizado, pegando essa linha, nós estamos migrando a maioria de nossos servidores para Ubuntu Server 24.04, nesse caso saberia me informar se o Samba4 esta estável para essa distro?

Grato pela atenção.

Sim, eu so uso Ubuntu Server praticamente em tudo que posso.
Inclusive para Samba4 seja DC ou não.

#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

Samba4 - Problemas ao executar gpupdate /force e criar GPOs [RESOLVIDO]

Responder tópico