SAMBA autenticando no AD sem permissão GRAVAR

jacksonpedrini
(usa Debian)

Enviado em 13/12/2023 - 13:31h

Boa tarde Pessoal,
Estou com um dificuldade e gostaria de ajuda se possível. Acabei de montar meu File Server (Samba) Autenticando no meu AD 2008 R2. ATé então funcionou perfeitamente, já estou acessando das minhas estações Windows, e as permissões por usuário OK. Porém não estou conseguindo criar nada dentro da pasta, informa que não possuo permissão. Já verifiquei todas as configurações. Alguém pode me ajudar?
Segue abaixo o arquivo smb.conf:

[global]
workgroup = TESTE
server string = DTISV070
netbios name = DTISV070
realm = TESTE.COM.BR
log file = /var/log/samba/%m.log
os level = 20
max log size = 50
debug level = 1
security = ADS
encrypt passwords = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = iso-8859-1
password server = *
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind separator = +
idmap uid = 10000-20000
idmap gid = 10000-20000
template homedir = /dev/null
template shell = /dev/null
winbind use default domain = yes
guest account = nobody

dos charset = UTF-8
unix charset = UTF-8
display charset = UTF-8



[Marketing]
comment= Marketing
path = /DADOS/Marketing
browsable = yes
writeable = yes
admin users = jackson.pedrini
valid users = jackson.pedrini
write list= jackson.pedrini
#create mask = 777
#directory mask = 777
#force create mode = 777
#force directory mode = 777

removido
(usa Nenhuma)

Enviado em 14/12/2023 - 10:11h

Coloque as permissões "777" nas pastas compartilhadas (chmod 777 /caminho_da_pasta_de_compartilhamento) e no arquivo de configuração com o create mask 0777 e directory mask = 0777. Veja se resolve o seu rolo.

Vejam meu canal no Youtube: https://www.youtube.com/@SidneiSerra-hq1zk
Se conseguiu resolver a sua dúvida, premie os usuários do fórum que doam seu tempo para tirar dúvidas marcando a melhor resposta.

danniel-lara
(usa Fedora)

Enviado em 14/12/2023 - 19:03h

O ideal seria colocar permissões por grupo criar o grupo no AD e setar esse grupo no diretório de compartilhamento , se tu coloca 777 como foi falado ai , vai funcionar , mas ai qualquer um tem acesso
ai vai da sua gestão