Samba File Server como membro de dominio erro ao buscas usuarios e grupos do AD [RESOLVIDO]

LeoVilano
(usa CentOS)

Enviado em 21/11/2019 - 15:33h

Bom tarde pessoal

Meu primeiro post aqui e gostaria de pedir uma ajuda ao pessoal

Primeiramente quero parabenizar aos guias e ajudas que encontro no VOL, me ajudaram muito no aprendizado.

Estou a uma semana montando uma estrutura linux com AD e File Server com Samba4 e Centos 8
Apos muito soco na parede estou com caminhando, consegui montar o AD com DC1 DC2 ambos funcionando tudo normal, inclusive ambos replicando entre si

Apos esse passo eu preciso criar um Samba4 FileServer porem somente como membro de AD e nao como DC, ai comecou a vim os problemas e parei em um que estou a 3 dias vasculhando a internet porem nao obtive sucesso.

Eu segui a primeiro momento o guia do brigamont https://www.vivaolinux.com.br/artigo/SAMBA-4-Servidor-de-Arquivos-Utilizando-ACLs-Windows-Dominio/?p... me ajudou muito a começar o processo e entender um pouco a estrutura porem no processo de rpc grant meu Samba nao consegue achar os usuarios do AD, nao consigo acessar o servidor atraves do explorer pelo \\nomeservidor as credencias nao sao aceitas, quando utiliza o wbinfo ele ate acha os usuarios e grupos porem o getent nao busca, e quando vou utilizar o rpc grant ele nao consegue concluir da o seguinte erro

[root@FS-01 ~]# net rpc rights grant "AD\Domain Admins" SeDiskOperatorPrivilege -U "AD\Administrator"
Enter AD\Administrator's password:
Could not connect to server 127.0.0.1
The username or password was not correct.
Connection failed: NT_STATUS_LOGON_FAILURE
[root@FS-01 ~]#

Ja busquei sobre esse erro, todos os sites apontas para o user map porem o meu já esta setado, eu tentei vários tipos de config no nsswitch.conf e tambem no samba.conf, segui os dados colocados pelo guia do brigamont porem o erro se mantem.
Quem tiver uma luz ou alguma ideia para me ajudar eu agradeceria muito.

LeoVilano
(usa CentOS)

Enviado em 21/11/2019 - 16:11h

Somente para atualizacao

Rodei o commando seguinte e deu certo

net rpc rights grant "AD\Domain Admins" SeDiskOperatorPrivilege -U "AD\Administrator" -I 192.168.3.11
Enter AD\Administrator's password:
Successfully granted rights.

Porem, continuo sem puxar os usuarios e grupos do getent, e tambem nao consigo acessar o samba pelo windows, nao aceita o usuario e senha do AD

LeoVilano
(usa CentOS)

Enviado em 22/11/2019 - 08:55h

Bom dia pessoal, só para postar a solução que encontrei para quem possui a mesma duvida

A minha solução foi a instalação do bind-utils, com isso o servidor conseguiu resolver o problema de conexão com as informações do AD.