Permissão de pasta para usuários do AD Samba 4 - Ubuntu 16 [RESOLVIDO]

luisthiago
(usa Ubuntu)

Enviado em 30/05/2018 - 17:40h

Boa tarde!

Esses dias tive a necessidade de reinstalar o samba em um Ubuntu server 16. Realizei a instalação, fiz os ajustes mínimos para o funcionamento, como IP estático, ajustes no arquivo "/etc/hosts", provisionamento do domínio, compartilhamento de pastas, "/etc/nsswitch = compat winbind", testes como " host -t SRV _ldap._tcp.meu_dominio.local ", "wbinfo -p" , "wbinfo -u", etc, etc... Tudo certinho, inclusive ingressei uma máquina com windows 10 e uma com ubuntu 16 no domínio. Pois bem, relatei todos esses passos pra ficar mais compreensivo.

Meu problema é o seguinte: Não consigo aplicar permissões às pastas que compartilhei na rede. Segui a documentação da wiki do samba e nada. O que eu quero é aplicar as permissões aos usuários e grupos de rede que criei no AD, através do comando " samba-tool user add usuario" e "samba-tool group add grupo". Ao executar o comando "wbinfo -u", eu recebo a lista dos grupos padrões do samba e os grupos que criei, Ex.: DOMINIO\usuario, a mesma coisa nos grupos, DOMINIO\domain users.

Na documentação do samba a instrução é usar o chown, Ex: chown root:"DOMINIO\domain admins" /samba/Usuários

O comando acima não funciona pois ele não lê a base do samba, lê apenas a base local de usuários. O erro é o seguinte: chown: grupo inválido: “root:DOMINIO\\domain admins”

RESUMINDO: Não consigo fazer com que o ubuntu 16 leia base do samba.

ALGUÉM PODE AJUDAR O AMIGO, POR FAVOR??!

Victor_Moreno
(usa Debian)

Enviado em 07/06/2018 - 16:07h

Troque o grupo dono para users, é a "ligação " entre o samba e o passwd do linux, resolvi o meu assim
chown root:users pasta

luisthiago
(usa Ubuntu)

Enviado em 08/06/2018 - 16:03h

Victor_Moreno Obg pela dica, mas mesmo dando permissão ao grupo "users", conforme o comando "chown root:users teste", permanece com o mesmo erro chown: usuário inválido: “ usuario ”.

Eu consegui aplicar as permissões através do windows, colocando-o no domínio e setando as permissões em propriedades -> segurança.