Linux como dominio primario com Windows 2003 como dominio secundario.

Malky
(usa Debian)

Enviado em 21/10/2010 - 12:46h

Senhores,
Essa é uma mega duvida e nunca vi nada igual na internet, estou há dias procurando e nada.. até que resolvi postar aqui.
Vamos ao Cenário:
Linux Debian com samba e ldap rodando como PDC, estações migrando para o dominio sem problemas, pedem senha e talz .. perfeito, inclusive o server 2003 migrou para o dominio...
*** li em uma das minhas pesquisas que deveria ser instalado no windows 2003 um serviço disponibilizado no site da microsoft para integração com maquinas linux (unix), aqui está ele:
Download details: Windows Services for UNIX Version 3.5
entretando quando tento promover o server windows 2003 para o dominio existente, o mesmo reporta erro de DNS (acabei de falar que a mesma maquina migrou pro dominio, isso mesmo, tá até com IP fixo), na tela de usuário, senha e dominio é que aparece o erro basico do windows dizendo que não pode prosseguir por não encontrar o DNS.
Cenario estruturado da rede:

Ldap: 172.20.32.9, gateway: 172.20.32.1, dns´s: 172.20.32.6 / 172.20.32.4
Windows: 172.20.32.8 gateway: 172.20.32.1 dns´s: 172.20.32.9,172.20.32.6,172.20 .32.4 ( inclusive já alterei a ordem de pesquisa)

em suma ...
realmente acredito não ser problema de DNS apesar do erro, me parece ser uma dakela mensagen do windows genericas de quando não sabe o motivo .. sacaram ? de qq forma ..segue o desafio .. estou mais de uma semana tomando essa surra .. quem puder ajudar ... com certeza irá tirar proveito desse proposito.
OBjetivo desse tópico: (fv contestarem)
COm o linux sendo o PDC da rede, a ideia seria que por uma única interface o linux fizesse uma consulta no AD para distribuir as policies de estações, ou seja, aquelas que o linux não consegue gerenciar como o AD e nesse caso ... como a única maquina que iria consultar o AD vai ser o LINUX, isso isentaria o pagamento da licenca CAL, que na maioria das maquinas com server já vem com 5, e eu estou usando apenas uma, numa especie de coletor de policies somente pra estações, isso sendo setado no linux e compatilhando o banco do ad pelo protocolo LDAP, os usuários seriam ainda gerenciados pelo Linux, somente aplicadas seriam as policies de maquinas.

Ajudem-me
Malk Barros

msurf
(usa Debian)

Enviado em 22/10/2010 - 08:24h

vc ja deu uma olha na configuração do samba para ver o OS level, preffered master, estas configurações que tornam o linux como server primario, se algumas dsta configurações nao estiver de acordo, ele nao deixara o seu linux como primario.Faz o seguinte aumente o OS level do samba para 100, e tente de novo.Quanqleur coisa me avise.

Malky
(usa Debian)

Enviado em 22/10/2010 - 11:23h

SMB.CONF do meu debian....

######################################
# Configuracao da Estacao #
######################################
workgroup = vivaolinux
netbios name = FRIBURGO
server string = Server
admin users = @modulouser
######################################
# Configuracao P D C #
######################################
security = user
domain logons = yes
preferred master = yes
domain master = yes
# os level = 65 # vou mudar pra 100 e testar !!
wins support = yes
obey pam restrictions = no
# encrypt passwords = yes
# mangling method = hash2
password server = *
nt acl support = yes
dns proxy = no

################################################
# EQUIVALENCIA DE USUARIOS UNIX e WINDOWS #
################################################
# username map = /etc/samba/smbusers

##############################################
# #
# L O G #
# #
##############################################
log file = /var/log/samba/log.%m
log level = 3
max log size = 10000
debug level = 3
syslog = 0

##############################################
# #
# R E D E #
# #
##############################################
interfaces = lo, eth1


repare que o OS level está em 65, vou mudar e colocar aqui pra ver se resolve ...
mas acredito que não seja isso ..
vou fazer .. e posto..
se tiver mais alguma ideia .. por fv se manifeste!!
forte abraço
Malk

msurf
(usa Debian)

Enviado em 22/10/2010 - 12:27h

Habilite esta opção
# Habilita senhas criptografadas, é importante a habilitação
# para compatibilidade com windows 2000 e XP
encrypt passwords = true

Malky
(usa Debian)

Enviado em 22/10/2010 - 21:57h

fiz .. mas ainda não consigo achar o servidor ldap durante a promoção do windows como adicional.
me ajude, se funcionar estaremos livres das CAL's !!! nosso trabalho irá ficar lindo!! e muito din din em serviços daqui pra frente!!

pra todos nós!!
Obrigado à todos
Malk