Samba-ad-dc Debian 9

Boa tarde

Primeiro, quero somente dizer algo, que, estou vindo de alguns "forums" que não me ajudaram em nada, não estou dizendo que as pessoas tem obrigação mais, onde tem milhares de usuarios uma resposta ao menos seria bem vinda... espero que aqui nós possamos nos ajudar..


bom, montei servidor samba+dominio com debian 9.2, até ai tudo bem, já consigo autenticar as estaçãos que são MINT 18.2 tranquilo, mais ainda não consegui fazer as estação quando logarem, criar seus perfis de usuários no servidor???, sempre ele cria na propria estação?, alguém sabe como eu posso resolver essa questão? seria o perfil movel não? agora, já mexi demais em ambos smb.conf e nada

grato

Joerbeth

Citação:

---

Postado originalmente por joerbeth

Boa tarde

Primeiro, quero somente dizer algo, que, estou vindo de alguns "forums" que não me ajudaram em nada, não estou dizendo que as pessoas tem obrigação mais, onde tem milhares de usuarios uma resposta ao menos seria bem vinda... espero que aqui nós possamos nos ajudar..


bom, montei servidor samba+dominio com debian 9.2, até ai tudo bem, já consigo autenticar as estaçãos que são MINT 18.2 tranquilo, mais ainda não consegui fazer as estação quando logarem, criar seus perfis de usuários no servidor???, sempre ele cria na propria estação?, alguém sabe como eu posso resolver essa questão? seria o perfil movel não? agora, já mexi demais em ambos smb.conf e nada

grato

Joerbeth

---

Irmão se vc realmente deseja aprender linux tem q ser com muito esforço e muitas vezes sozinho, então abrande teu espirito raivoso e vamos lá... Olha só o que vc quer é utilizar o Perfil Móvel correto? ou seja o cara loga na maquina A tá o perfil dele, na maquina B vai estar o mesmo perfil, se for isso velho não é facil não, pois ai vai ter q liberar as permissões direitinho no servidor blz, convido vc a queimar umas pestanas nos artigos deste link https://www.vivaolinux.com.br/topico...il-Movel-Samba, e vá postando suas dúvidas.

Boa tarde a todos

Querido, não estou com raiva não, e nem posso estar, e quando penso em querer, lembro do temor de Deus....

Bom, assim, eu montei um servidor ad-dc debian 9.1, e as estações de trabalho com mint 18, consigo logar com usuários do Dominio, tudo certinho, mais o problema, é que, não consigo fazer criar o perfil, ou espelho do perfil do usuário, o mesmo que é criado nas estações, no servidor também? já fiz muitas alteraçõs, já pesquisei muito, mais de 3 semanas, e alias, esse link que o irmao passou acima, eu já havia visto.

Meu smb.conf do servidor:
[global]
netbios name = SERVAD
realm = EDUFOR.EDU.BR
workgroup = EDUFOR
dns forwarder = 192.168.0.1
server role = active directory domain controller
domain master = yes
domain logons = yes
idmap_ldb:use rfc2307 = yes
logon script = &u.bat
#logon home = \\%L\%u\.profiles
logon path= \\%L\profiles\%U
logon home =%L%U.profiles
#logon path =\\%N\profiles\%u
security = user
encrypt passwords = true
enable privileges = yes
passdb backend = tdbsam
veto files = /*.iso, *.mp3
prefered master = yes
local master = yes
os level = 100
wins support = yes
panic action = /usr/share/samba/panic-action %d
# socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
# unix charset = ISO8859-1
# display charset = cp850
log file = /var/log/samba.log
log level = 1
max log size = 10000
vfs objects = full_audit, recycle
template shell = /bin/bash
winbind use default domain = true
# winbind refresh tickets = yes
winbind offline logon = false
winbind nss info = rfc2307
winbind enum users = yes
winbind enum groups = yes
template shell = /bin/bash

#winbind uid = 10000-20000
#winbind gid = 10000-20000


[netlogon]
path = /home/EDUFOR/netlogon
read only = No

[sysvol]
path = /home/EDUFOR/sysvol
read only = No

[Profiles]
path =/home/usuarios
writeable =yes
browseable=no
create mask =0600
directory mask =0700
force user=%U
[homes]
comment=Diretorio Home
path =/home/EDUFOR
writeable=yes
valid users = %S
create mask = 0700
directory mask = 0700
browseable = no

# AUDITORIA
vfs objects = full_audit
full_audit:sucess = open, opendir, write, rename, mkdir, rmdir, chmod, chown
full_audit:prefix = %U|%I|%S
full_audit:failure = none
full_audit:facility = local5
full_audit:priority = notice

# LIXEIRA
vfs objects = recycle
recycle:keeptree = yes
recycle:versions = yes
recycle:repository = /home/lixeira/%U
recycle:exclude = *.tmp, *.log, *.obj, ~*.*, *.bak, *.iso
recycle:exclude_dir = tmp, cache
********************************************************************
meu smb.conf das estações:
[global]
workgroup = EDUFOR
server string = Maquina Cliente
netbios name = ghost
realm = EDUFOR.EDU.BR
veto files = /*.exe/*.bat/*.inf/*.pif/
#======================= Log do Samba ==========================.
log file = /var/log/samba/samba.log
os level = 2
preferred master = no
max log size = 50
debug level = 1
#=========== Otimização para melhora de desempenho =============.
read raw = yes
write raw = yes
oplocks = yes
max xmit = 65535
getwd cache = yes
socket options = SO_KEEPALIVE TCP_NODELAY
#======================= Autenticação ==========================.
security = ads
encrypt passwords = yes
allow trusted domains = yes
#=================== Configuração WINBIND ======================.
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind refresh tickets = yes
template shell = /bin/bash
template homedir = /home/%D/%U
client use spnego = yes
domain master = no
idmap uid = 10000-20000
idmap gid = 10000-20000

***********************************************************

A forma que estou criando os usuarios:

samba-tool user create edufor3 --use-username-as-cn --surname="edufor3" --given-name=edufor3 --initials=E [email protected] --company="Edufor SLZ" --script-path=edufor.bat --profile-path=\\EDUFOR\usuarios\edufor3 --home-drive=F --home-directory=\\EDUFOR


Creio que tem algo haver, com o smb.conf da estaçao, pois lá cria normal o perfil..

grato

Joerbeth

boa tarde

Alguem usa samba+ad+dc aqui?