Erro ao acessar File Server em Samba via Windows RSAT. [RESOLVIDO]

DebDann
(usa Debian)

Enviado em 25/07/2022 - 20:25h

Olá a todos!

Tenho uma máquina com Debian 11 CLI como servidor de arquivos configurado e ingresso como membro do domínio.
Também o configurei com ACL Windows como recomendado pela documentação do Samba e utilizo Winbind AutoRID como backend.
Dei privilégios "SeDiskOperatorPrivilege" a um grupo para gerenciar as ACL's a partir de uma máquina cliente Windows utilizando RSAT.
Também configurei o "fstab" com os parâmetros "user_xattr" e "acl".

Quando tento me conectar a máquina a partir de um terminal Windows logado com um usuário que faz parte do grupo com os privilégios "SeDiskOperatorPrivilege" ocorre o erro da imagem abaixo.

Mesmo com o erro tenho acesso aos diretórios e enxergo os compartilhamentos mas não consigo alterar as permissões.
Já desabilitei o Windows Defender Firewall no cliente, e no servidor de arquivos não há regras definidas no "iptables".

Alguém já passou por isso e sabe como corrigir?
Por conta disso estou definindo as ACL's pelo Debian mesmo.

Carlos_Cunha
(usa Linux Mint)

Enviado em 26/07/2022 - 12:23h

Esse erro e com MMC(Computer Management/Gerenciamento do Computador) ? Pois é ele que é usado para ajustar permissões no Samba 4 de forma gráfica
A estação de origem esta no domínio ?
Na estação de origem vc consegue resolver o nome FS-SRV.DANNCSINFO.LOCAL ?
Se sim, reoslve para o IP correto ?
Se não, valide seu dns.



#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

DebDann
(usa Debian)

Enviado em 26/07/2022 - 19:47h

Fala @Carlos_Cunha!

Isso mesmo. Só que não tem como abrir o Gerenciamento do Computador sem usar o MMC. E é com ele que se faz acesso remoto ao servidor para configurar os compartilhamentos.


Está sim.


Com certeza! Resolve de todos que estão no domínio.


Vou colocar um print do teste de ping abaixo.

DebDann
(usa Debian)

Enviado em 26/07/2022 - 21:08h

Estava utilizando o usuário "Administrator" para gerenciar.
Criei um usuário "Daniel" e coloquei ele no grupo "Domain Admins", o mesmo grupo que dei privilégios "SeDiskOperatorPrivilege".
O erro continua sendo emitido porém as alterações nas permissões são feitas.

Quando listo os usuários e grupos que tem privilégios "SeDiskOperatorPrivilege" o resultado é:

net rpc rights list privileges SeDiskOperatorPrivilege -U "DANNCSINFO\administrator"
Enter DANNCSINFO\administrator's password:
SeDiskOperatorPrivilege:
  DANNCSINFO\daniel
  BUILTIN\Administrators
  DANNCSINFO\Domain Admins
 

Engraçado que o "Administrator" faz parte dos grupos "BUILTIN\Administrators" e "DANNCSINFO\Domain Admins" e com ele não foi possível alterar as permissões.
Que coisa...

Carlos_Cunha
(usa Linux Mint)

Enviado em 26/07/2022 - 23:05h

Adicione as linhas no smb.conf, caso não esteja, na sessão global:



E também criei o arquivo do "username map"

# Criei o arquivo
vim /etc/samba/user.map

# Dentro coloque assim:
!root = SAMDOM\Administrator SAMDOM\administrator

-> Mude SANDOM para seu Domínio(short name)

# Add a linha do smb.conf na sessão global:
username map = /etc/samba/user.map

-> Reinicie o samba e teste...

 

#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

DebDann
(usa Debian)

Enviado em 27/07/2022 - 10:31h

Já havia feito essa configuração tanto usando o "Administrator" como o usuário que criei (Daniel) para gerenciar as permissões.
Depois disso perdi o acesso ao computador como na imagem abaixo.
Todos os vídeos que já vi e até mesmo na documentação do Samba não tem relato de algo sobre esse erro. Depois das configurações o pessoal acessam perfeitamente a máquina remotamente para gerenciar as permissões.
Ahhh esse conto de fada do "país das teorias" é tão lindo até o momento do despertar para a realidade frustrante da prática (KkkKkkKkkKK).

Carlos_Cunha
(usa Linux Mint)

Enviado em 27/07/2022 - 12:12h

Bom o que recomendo agora é revisar tudo novamente, pois e algum problema ai(ja fiz isso e faço e funciona perfeitamente):



#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

DebDann
(usa Debian)

Enviado em 27/07/2022 - 13:26h

É desse link mesmo que falei antes. Segui todos os passos.
O sistema do PDC e do file server, é Debian 11 (VM's distintas).
Dos clientes são Windows 7 e 10, Xubuntu 22.04 e Debian 11 XFCE. E estou colocando um Windows 11 para testes também.

Funcionando está mas as mensagens de erros são apresentadas ao iniciar o Gerenciamento do Computador.

De todo jeito obrigado pela ajuda @Carlos_Cunha !