Win2000 não Samba

Estou com problemas com o Samba e gostaria que alguém me ajudasse........

No meu servidor há apenas o Conectiva 10 instalado. As estações estão com Windows 2000. Configurei o Samba e a minha estação seguindo o que dizia no site www.zago.eti.br e deu td ok. Porém nas demais máquinas ele sempre dava erro no momento de login dizendo que não foi possível carregar o perfil do usuário. Não há perfil local e nem móvel (que é o que desejo). Depois de ter lido alguns artigos percebi que estava faltando um arquivo .bat no diretório netlogon. Ao tentar consertar o problema, piorou. Agora, ao configurar as estações Win, estas acusam não existir o usuario Root do Samba, ou seja, não entram no domínio. Já segui vários tutoriais e nada dá certo...


O que fiz:

1. Instalei o Samba, acrescentei os usuários no Linux com o comando

adduser usuario

2. Acrescentei os usuários no Samba com o comando

smbpasswd -a usuario

3. Fiz o Samba exergar as estações com

groupadd nomedogrupo
adduser -g nomedogrupo -s dev/null -d /dev/null nomedaestacao$
smbpasswd -a -m nomedaestacao

4. Criei os diretórios Samba, Netlogon e Profiles todos 777

5. No smb.conf alterei

workgroup = nomedogrupo

6. Coloquei um arquivo .bat em Netlogon o qual mapeia as unidades e atualiza a hora do sistema com o servidor.

7. Configurei as máquinas Windows.

8. Acrescentei uma chave no regedit do Windows (conforme dizia o Guia do Servidor do Conectiva).

E o erro continua. As estações Win2000 não entram no domínio.

Alguém sabe o que pode ser??

Grataaaa!!!!

Olá,

Você configurou o atributo security como user (security = user)?
Caso não tenha, faça-o, reinicie o SAMBA e tente o ingresso do
domínio em suas estações.

vc precisa um compartilhamento pra cada login, pra guardar o perfil.
tipo... tem os usuários joao, silva e ana

vc precisa ter 1 compartilhamento pra cada um, pode ser a pasta home mesmo.

no primeiro login deles, o windows irá criar um diretório profile dentro deste compartilhamento, colocando lá o perfil.

se vc quiser desativar isto, depois do primeiro login, vai na estação do cara e coloca no perfil (default móvel) para local.

security está como user

na home há um diretório para cada um. é preciso fazer algo mais?

esse grupo que é criado é grupo do Linux ou do Samba?

grata...=)

o meu ta assim

[whinston]
comment = Diretório de Profile
path = /vol/home/whinston
valid users = @grupo
writeable = Yes
write list = @grupo
force group = grupo
create mask = 770
force create mode = 770
directory mask = 770
force directory mode = 770


[joao]


[maria]

security= deveria estar pra domain
security=domain

Primeiro posta ae o seu smb.conf

Segundo. verifique se ele tem algo do genero?

[profiles]
comment = Network Profiles Services
path = /var/lib/samba/profiles
writeable = yes
browseable = no
create mask = 0600
directory mask = 0700

No caso tem que haver a pasta /var/lib/samba/profiles. É alí dentro que ele vai criar os ferfis. Senão haver crie-a e coloque permissão 0700.

Recomecei e consegui colocar as máquinas no dominio samba. Em seguida, estava dando erro de não ser possível carregar o perfil.

Percebi que os donos das pastas do home eram diferentes, arrumei e parou de dar esse erro, ou seja, ele carrega o perfil, porém ao efetuar log off surge uma mensagem dizendo não poder salvá-lo. E no fim o perfil acaba sendo local, e eu quero perfil móvel......alguem pode me ajudar...


grata!

Citação:

---

Postado originalmente por natascha

Recomecei e consegui colocar as máquinas no dominio samba. Em seguida, estava dando erro de não ser possível carregar o perfil.

Percebi que os donos das pastas do home eram diferentes, arrumei e parou de dar esse erro, ou seja, ele carrega o perfil, porém ao efetuar log off surge uma mensagem dizendo não poder salvá-lo. E no fim o perfil acaba sendo local, e eu quero perfil móvel......alguem pode me ajudar...


grata!

---

Cara. de boa. sem vc postar o seu smb.conf vai ficar dificil lhe ajudar.

E aqui também não é apenas para lhe ajudar. Outras pessoas podem vir a buscar esse mesmo problema e sem ter o seu código pra ver a sua solução simplemente elas vão encher ó fórum com mais um tópico que nao era necessário.

uma pergunta..........no diretório do usuário é preciso haver uma pasta chamada profiles.psd? e ter um arquivo .bat na netlogon?

pq ele não está conseguindo salvar o perfil....

Vc precisa ter um compartilhamento profiles. Onde vc vai colocar isso eh outros 500. Normalmente vc cria em /home mas pode ser no ~ do usuário mesmo. tipo no [profile] vc coloca o path como

Código :

---

[profile]
path=/home/profile

---

ou

Código :

---

[profile]
path=/home/$U/profile

---

Quando o usuário loga pela primeira vez ele cria automaticamente os arquivos.

Quanto ao .bat do netlogopn eh opcional. Se ele não encontrar o respectivo .bat simplesmente vai passar sem mapear nada ou qualquer outra coisa que vc queira fazer no .bat.

Olá Natascha...

Tive o mesmo problema por aqui... e são 127 usuários...
o problema era permissão de escrita.... eles liam, mas não escreviam...

Resolvi alterando a permissão na pasta /home/profiles
alterei na shell...
chmod 777 /home/profiles/* -R

e no meu smb.conf também setei assim:

[Profiles]
path = /home/profiles
read only = no
create mask = 0777
directory mask = 0777
browseable = no
guest ok = no

Note o browseable = no, isso é importante... evita bisbilhoreitos

[ ]´s
Mauzão

Cara amigo,

não é recomendável simplesmente, aplicar restrições tão liberais assim,
pois pode ser facilmente utilizado como brecha de segurança e os algum usuário pode apagar os arquivos de outros usuários.

Código :

---

chmod 777 /home/profiles/* -R

---

Olá visitante...

tem toda razão... setando p/ 777 dará acesso a quem quiser na rede, porém como a pasta é oculta, um usuário comum (leigo ou semi-leigo) não a verá, e então não tentará o acesso.

Concordo c/ vc, que para um usuário + experiente isso é uma brecha na segurança, sendo facilmente invadida.

Na verdade, no problema apresentado, resolveria a questão, como deve ter resolvido, pois não tivemos mais postagens, mas o certo deveria deixar a pasta com permissão somente p/ o usuário, algo como 700.

Valeu o toque...
[ ]´s
Mauzão