Máquinas Windows 7 não entram no domínio SAMBA

Urso_Polar
(usa Ubuntu)

Enviado em 18/12/2012 - 10:58h

Amigos, bom dia!

Criei o seguinte smb.conf:

[global]

workgroup = ESCRITORIO
netbios name = NERV-01
#server string = Linux Server
announce as = Linux NT Server
os level = 100
log file = /var/log/samba/log.%m
max log size = 100
security = user
name resolve order = lmhosts, host, wins, bcast
wins support = yes


#============Controlador de dominio - PDC========#
domain master = yes
local master = yes
domain logons = yes
preferred master = yes
logon script = %U.bat

#==========Gerenciamento de Senhas=============#
null passwords = no
encrypt passwords = yes
unix password sync = yes
#smb passwd file = /etc/samba/smbpasswd
passdb backend = tdbsam
obey pam restrictions = yes
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .


#============Scripts para adicionar PCS ao SAMBA====================#
add machine script = useradd -g ESCRITORIO -c "Maquina de Dominio" -s /bin/false -d /dev/null %u

#======Tratamento de Unidades de Rede no Login========#
[netlogon]
comment = Servico de logon
path = /etc/samba/netlogon
guest ok = yes
writable = yes
share modes = no

#==========Servidor de Horas==============#
time server = yes


#========Acerto de codificacao===========#
unix charset = iso-8859-1
display charset = cp850
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=819


#============Inicia o CUPS============#
printing = cups
load printers = yes

[printers]
path = /var/spool/samba
print ok = yes
guest ok = yes
browseable = yes
writable = no

#=========== Compartilhamento de Diretórios ===========#

[PROJETOS]
comment = Diretorio Restrito
path = /opt/samba/projetos
force create mode = 0777
force directory mode = 0777
browseable = yes
writable = yes
public = yes
valid users = paulo rodrigo priscila estagiario

[DRIVERS]
comment = Diretorio de Drivers
path = /opt/samba/drivers
force create mode = 0777
force directory mode = 0777
browseable = yes
writable = yes
public = yes
valid users = paulo rodrigo priscila estagiario

[DIRETORIA]
comment = Diretorio Restrito
path = /opt/samba/diretoria
force create mode = 0777
force directory mode = 0777
browseable = yes
writable = yes
public = yes
valid users = rodrigo

[DOCUMENTOS RODRIGO]
comment = Diretorio Restrito
path = /opt/samba/docs_rodrigo
force create mode = 0777
force directory mode = 0777
browseable = yes
writable = yes
public = yes
valid users = rodrigo

[DOCUMENTOS PAULO]
comment = Diretorio Restrito
path = /opt/samba/docs_paulo
force create mode = 0777
force directory mode = 0777
browseable = yes
writable = yes
public = yes
valid users = paulo

[DOCUMENTOS PRISCILA]
comment = Diretorio Restrito
path = /opt/samba/docs_priscila
force create mode = 0777
force directory mode = 0777
browseable = yes
writable = yes
public = yes
valid users = priscila

[DOCUMENTOS ESTAGIARIO]
comment = Diretorio Restrito
path = /opt/samba/docs_estagiario
force create mode = 0777
force directory mode = 0777
browseable = yes
writable = yes
public = yes
valid users = estagiario

E na pasta /etc/samba/netlogon existem 04 arquivos .bat, contendo a sincronia com o servidor (hora), e as unidades de rede para serem mapeadas.

Quando executo o comando smbclient -L localhost -U dá o seguinte erro:

root@NERV-01:~# smbclient -L localhost -U
Enter root's password:
session setup failed: NT_STATUS_LOGON_FAILURE


Tentei também colocar umas das máquinas com Windows 7 no domínio; dá a seguinte mensagem:

Erro durante a tentativa de ingresso no Domínio "ESCRITORIO": o domínio especificado não existe ou não pôde ser contatado.

Todos os Windows são versão Professional e o samba é versão 3.5.6

Resultado do testparm:

root@NERV-01:~# testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[netlogon]"
WARNING: The "share modes" option is deprecated
Global parameter time server found in service section!
Global parameter unix charset found in service section!
Global parameter display charset found in service section!
Global parameter socket options found in service section!
Global parameter load printers found in service section!
Processing section "[printers]"
Processing section "[PROJETOS]"
Processing section "[DRIVERS]"
Processing section "[DIRETORIA]"
Processing section "[DOCUMENTOS RODRIGO]"
Processing section "[DOCUMENTOS PAULO]"
Processing section "[DOCUMENTOS PRISCILA]"
Processing section "[DOCUMENTOS ESTAGIARIO]"
Loaded services file OK.
WARNING: You have some share names that are longer than 12 characters.
These may not be accessible to some older clients.
(Eg. Windows9x, WindowsMe, and smbclient prior to Samba 3.0.)
Server role: ROLE_DOMAIN_PDC

Alguém poderia me ajudar? O que poderia estar errado? grato!

removido
(usa Nenhuma)

Enviado em 18/12/2012 - 11:12h

Se for um servidor apenas para testes, use o samba 4 que já tem um versão estável.

Urso_Polar
(usa Ubuntu)

Enviado em 18/12/2012 - 11:14h

Opa, o problema é que já um servidor em produção.. isso que complica.. creio ser alguma configuração no smb.conf que está gerando conflito, mas não localizo o problema...