SAMBA 4 + RSAT

sulcorptech
(usa Debian)

Enviado em 20/03/2016 - 20:44h

Olá amigos do viva o linux.
Estou com um probleminha que não consigo resolver.
Instalei o samba 4 como PDC, instalei o RSAT tudo certinho e tudo funcional.
Criei uma pasta no smb.conf.

# Global parameters
[global]
	workgroup = SULCORP
	realm = SULCORP.COM.BR
	netbios name = DEBIAN
	server role = active directory domain controller
	dns forwarder = 192.168.0.1
	idmap_ldb:use rfc2307 = yes

#############################################

	vfs objects = acl_xattr
	map acl inherit= yes
	store dos attributes = yes

#############################################


[netlogon]
	path = /usr/local/samba/var/locks/sysvol/sulcorp.com.br/scripts
	read only = No

[sysvol]
	path = /usr/local/samba/var/locks/sysvol
	read only = No

[suporte]
	path = /mnt/samba/suporte
	read only = No
 

Quando vou em gerenciar na estacao logada com Administrator e conecto no servidor para ir em pastas compartilhadas ele aparece a pasta. Quando adiciono um usuário e vou dar as permissões para ele na hora de salvar ele dá o seguinte erro. "ALTERAÇÕES NÃO PODEM SER SALVAS, ACESSO NEGADO".

Alguém pode me dar uma luz?
Obrigado

sulcorptech
(usa Debian)

Enviado em 20/03/2016 - 21:53h

Esqueci de mencionar,
tento o usar o seguinte comando:
/usr/local/samba/bin/,/net rpc rights grant 'sulcorp\Domain Admins' SeDiskOperatorPrivilege -U'sulcorp\admnistrator
Aí ele pede o Password e digito e retorna o seguinte erro.
ou fica assim >
ou
ele dá um erro de could not connect to 127.0.0.1
username ou password incorreto.

sulcorptech
(usa Debian)

Enviado em 20/03/2016 - 22:08h

Consegui resolver meu problema, agora está funcionando 100%.
/usr/local/samba/bin# ./net -U administrator -W emcsoho.local rpc rights grant administrator
SeDiskOperatorPrivilege

Desse jeito funcionou.
se ajudar alguém.

wmiyake
(usa Fedora)

Enviado em 23/01/2017 - 10:43h

Meu amigo usei esse comando zuou todos os disco e não consegui acessar mais...

fguatemala
(usa Red Hat)

Enviado em 14/09/2017 - 11:26h

Bom dia, pela data da postagem acredito que já deva ter a solução para o problema.
Hoje me deparei com o mesmo problema:
Quando vou em gerenciar na estação logada com Administrator e conecto no servidor para ir em pastas compartilhadas ele aparece a pasta. Quando adiciono um usuário e vou dar as permissões para ele na hora de salvar ele dá o seguinte erro. "ALTERAÇÕES NÃO PODEM SER SALVAS, ACESSO NEGADO".


Então a solução utilizada foi a seguinte:

1° O comando que utilizo para disponibilizar os discos para administração via Windows é esse:
/usr/local/samba/bin/./net rpc rights grant 'DOMINIO\Domain Admins' SeDiskOperatorPrivilege -U 'DOMINIO\Administrator'

Vai pedir a senha do Administrator => Tem que aparecer algo como sucessful, para garantir que o comando foi correto.

2° Para corrigir o erro de gravação de permissão:
Em propriedades da pasta, vai na guia segurança, depois em opções Avançadas.
Em Proprietário: Alterar para Administrator
Em Entradas de Permissões: Remove todos e Adicione Domain Users
Após Habilite Herança
Marque Substituir todas as entradas de permissão de Objetos Filhos.
Clique em Ok.

O processo Irá demorar de acordo com a quantidade de arquivos do servidor.


OBS.:
Lembrando que esse processo sobrescreve todas as permissões de todos os arquivos e pastas do servidor. Então após realizá-lo há a necessidade de atribuir permissões de acesso para todos arquivos novamente.