arasouza
(usa Debian)
Enviado em 27/04/2016 - 08:10h
[quote]hostsm escreveu:
Olá Arasouza!
Obrigado pelo link, segui o mesmo a risca, porém ainda estou encontrando algumas dificuldades.
Acabei optando pelo Debian. Baixei o netinstall versão 8.4. Como ocorreu o problema com o servidor acabei que optando por reinstalar novamente o sistema.
vamos novamente as minhas configurações:
Servidor Windows 2012
Domínio: hostsm.co
Nome: sv-01
IP: 192.168.1.100
Servidor Linux
Nome: sv-02
IP: 192.168.1.110
GATEWAY
IP: 192.168.1.254
Arquivo /etc/hosts
127.0.0.1 sv-02.hostsm.co localhost sv-02
192.168.1.100 sv-01
Também foi configurado o arquivo /etc/ntp.conf
server 192.168.1.100
restrict 192.168.1.100
Arquivo resolv.conf
search hostsm.co
nameserver 192.168.1.100
nameserver 192.168.1.254
nameserver 200.175.5.139
Arquivo /etc/krb5.conf
[libdefaults]
default_realm = HOSTSM.CO
[realms]
HOSTSM.CO = {
kdc = sv-01.hostsm.co
default_domain = HOSTSM.CO
admin_server = sv-01.hostsm.co
}
[domain_realm]
.hostsm.co = HOSTSM.CO
No arquivo smb.conf, Além da configuração já existente no arquivo adicionei as que não existiam:
[global]
security = ads
realm= HOSTSM.CO
workgroup = HOSTSM
idmap uid = 10000 15000
idmap gid = 10000 15000
winbind enum users = yes
winbind enum groups = yes
template homedir = /home/%D/%U
template shell = /bin/bash
client use spnego = yes
winbind use default domain = yes
winbind refresh tickets = yes
Arquivo /etc/nsswitch.conf
passwd: compat winbind
group: compat winbind
shadow: compat winbind
Estas configurações eu fiz seguindo o tutorial. Até aí tudo bem. Ao executar os comandos
wbinfo -u e
wbinfo -g retornavam os usuários e grupos. Porém, no windows quando procuramos a pasta compartilhada com o ADS não conseguimos acessar.
Se procurar pelo sv-02 na rede, da uma mensagem que não foi possível acessar \\sv-02. Verifique ortografia do nome...
Se digitar no executar \\192.168.1.110 aparece uma tela de segurança do windows pedindo para adicionar usuário e senha.
Tenho o costume de usar o webmin para auxiliar no gerenciamento do servidor, ainda mais que meu conhecimento é pequeno ainda.
Quando vou no samba, pelo webmin não consigo encontrar os usuários do ADS para adicionar nas permissões do comparilhamento.
O que será que estou fazendo de errado?
Aguardo retorno.
Abraços
Acrescenta as linhas abaixo no krb5.conf :
[login]
krb4_convert = true
krb4_get_tickets = false
SMB.CONF estas linhas eu deixei desativadas, estava dando problemas:
#template homedir = /home/%D/%U
#template shell = /bin/bash
Ok, uma observação importante, em relação ao erro do acesso via nome netbios do srv, isso se dá geralmente pelo fato de ter que ativar a pesquisa via netbios no srv, mas isso não seria um grande problema agora deixariamos para depois, o fato dele pedir o login e senha no acesso via \\ip, ai vc bateu na trave, falta apenas pequenas confs, acho q os comandos kinit e klist vão resolver isso, é apenas a liberação do acesso ao kerberos para autenticar, na tela de login escreva dominio\nomeuser e passwd, e tente acessar, lembrandooooooooooo que precisaremos dar permissão no shell as pastas que vc compartilhou no samba, (ACHO Q O PRO E APENAS ESTE) veja lá se o diretório está com as permissões root:grupoquevaiacessar ou userquevaiacessar:grupoquevaiacessar rwx rwx r (aqui é com vc vai depender o q vc pretende), amigo está quase pronto.
