Problema com o Artigo Samba como PDC logando XP.

[capgaiotto]

Olá caros amigos!

Em primeiro lugar, gostaria de deixar claro que "estou com problemas" e não que o "artigo está com problemas".
É o primeiro PDC que eu configuro utilizando o SAMBA (testei no Conectiva 10 - kernel 2.6.x e no Fedora Core 2 - kernel 2.4.x - o problema é igual nos dois)

Sigo os passos de configuração exatamente como manda o artigo. Executo o "testparm" e recebo a mensagem correta:
"Server role: ROLE_DOMAIN_PDC".

Faço a criação do usuario e altero a sua senha, tudo OK.
#adduser Amanda
# passwd Amanda

Porém, quando vou criar uma conta para a maquina, depois que entro com a linha de comando, ao dar [enter], é mostrado na tela apenas as "opções" do comando "useradd" como se existisse algum parametro errado.

# useradd -g redelinux /dev/null -s /dev/null amanda$

Procurei no google e aqui no forum mesmo e não consegui achar exatamente sobre este problema.

Obrigado pessoal!

[drginfo]

Capgaiotto, a sintaxe do comando está errada mesmo, por isso que ele te mostra as opções do comando useradd.
A sintaxe correta é:

useradd -g redelinux /dev/null -s /dev/null -m amanda\$

faltou o -m = adição de máquina ok!

Se tiver mais algum problema posta aí. Ah! estava me esquecendo não esquece de adicionar o root tb no samba se não você não vai conseguir colocar o usuário no domínio.

[capgaiotto]

Fala Daniel!

Obrigado pela ajuda brother. Vou testar e em seguida posto os resultados!


Valeu!

[capgaiotto]

msg

[capgaiotto]

Fala Daniel!

na verdade, ao invés de :

useradd -g redelinux /dev/null -s /dev/null -m amanda\$

devemos usar:

useradd -g redelinux -s /dev/null -m amanda\$

Depois disso, as maquinas XP logaram "bunito"!!!

Obrigado pela ajuda!

Falou!

[serrato]

boa dica drginfo

só não entendi o pq de adicionar o root no domínio do samba...

isso pode ser uma falha de segurança, naum??

se eu adicnionar somente as máquinas e os usuários não está certo?

[capgaiotto]

Fala Serrato.

Em uma das etapas da configuração da estação XP para logar no domínio, é pedido o nome do admistrador e a senha (do PDC) para poder ingressar no domínio. Esse é o motivo de se adicionar o root como smb- user

[serrato]

mas pode ser feito tb atravez da configuração do samba, criando por exemplo um usuário SERRATO e colocá-lo no [global] admin users = serrato (não lembro direito a sintaxe)..

naum pode ser assim tb?

aproveitando o post...

naum tem como acessar um compartilhamento do samba sem estar no mesmo nome de domínio com o security = user???

tipow, o XP de cara dá a msg de erro " vc não tem permissão de acesso, contacte o admin da rede..."

[fabriciolf]

hey pessoal...
eu ainda estou com algumas duvidas, e espero poder trocar experiencias com os amigos..


fazer o diretorio home do usuario como h:\ (assim como no win98se)
e habilitar o diretorio profiles (pq ele esta me pedindo usuario e senha)..

nao consegui entender o q falta para esses 2 recursos funcionarem...

a galera q postou ... esta rodando 100% ?!??!

[drginfo]

Desculpe fabriciolf, não entendi sua questão, poderia ser mais específico?
E pelo menos comigo está tudo ok, rodando redondo.

[fabriciolf]

hey drginfo...
quando estava tentando configurar o Samba como PDC.. segui alguns tutoriais , e devo ter perdido a logica de como deve funcioar o PDC.

vamos fazer o seguinte, para que serve o parametro:
logon path = \\%L\Profiles\%U

e os arquivos *.bat do netlogon, nao sao mais necessarios/utilizados!?!

[drginfo]

Geralmente eu uso assim:

[global]
workgroup = FIREWALL
server string = Servidor - Drginfo.Firewall
os level = 100
preferred master = yes
domain master = yes
local master = yes
domain logons = yes
hosts allow = 192.168.0.0/24
remote announce = 192.168.0.0/24
logon script = %U.bat
printcap name = cups
load printers = yes
printing = cups
log file = /var/log/samba/%m.log
max log size = 50
debug level = 1
security = user
encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd
username map = /etc/samba/smbusers
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
add machine script = /usr/sbin/adduser -n -r -g machines -c "Samba machine" -d /dev/null -s /bin/false %u
# see the smb.conf(5) manpage for other important backends, such as tdbsam and ldap
passdb backend = smbpasswd

#============================ Share Definitions ==============================
idmap uid = 16777216-33554431
idmap gid = 16777216-33554431
template shell = /bin/false
winbind use default domain = no

[homes]
path = /home/%U
comment = Home Directories
browseable = no
writable = yes

# Un-comment the following and create the netlogon directory for Domain Logons

[netlogon]
comment = Scripts de Logon da Rede
path = /home/netlogon
browseable = yes
public = yes
read only = yes

[publico]
path = /publico
writeable = yes
browseable = yes
force directory mode = 0777
force create mode = 0777

# Un-comment the following to provide a specific roving profile share
# the default is to use the user's home directory

[Profiles]
path = /home/%U/profile
browseable = no
guest ok = yes

# automatic printer driver download support
[print$]
path = /var/lib/samba/drivers
guest ok = yes
browseable = yes
read only = yes
; since this share is configured as read only, then we need
; a 'write list'. Check the file system permissions to make
; sure this account can copy files to the share. If this
; is setup to a non-root account, then it should also exist
; as a 'printer admin'
write list = root

[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
# Set public = yes to allow user 'guest account' to print
guest ok = no
writable = no
printable = yes
printer admin = root

Este é o meu smb.conf, como vc pode ver não uso o parâmetro logon path = \\%L\Profiles\%U , pelo menos comigo dava problemas e assim como está configurado acima não tenho problemas. Espero que te ajude, qualquer coisa posta aí, valeu.

[fabriciolf]

blx..
comparando com o meu aqui, esta tranquilo...

vc tem as fontes que voce se baseou para implantar o PDC...
como tutorial, manual....

quero dar uma olhada nisso tb pra ver algumas coisas...

se tiver, pode ate mandar pro meu e-mail...

valeu velim!

[drginfo]

cara na realidade eu estou pretendendo escrever um tuto, pois realmente tem muita coisa que em alguns tuto não funcionam e eu tb ralei pra caramba pra deixar funcionando, acredito que estou na mesma situação que vc , um tuto aqui outro ali, um pedaço de um funciona outro não e assim vamos vivendo, mas se vc tiver dúvidas posta aí ou me mand aum e-mail pra gente trocar idéias valeu.

Assim que tiver disposição e tempo vou escrever um tuto só sobre samba.

[fabriciolf]

eh isso mesmo meu amigo....eheheh

estou nessa situacao...

mas, vamos tentar tiras as duvidas eheheheh



...seguinte, uma etapa q eu nao entedi (e so consegui fazer uma vez) eh de como fazer o comp. win2k logar no dominio...

quais as etapas q vc seguiu para as credenciais serem efetivas!?!??!

[drginfo]

É o seguinte, vc tem que colocar o root no samba para poder ingressar no domínio, tanto no win2k qto no xp, se o root não estiver no samba ele não consegue logar no domínio, outra coisa são algumas chaves no registro do xp que devem ser alteradas, senão dá falha na relação de confiança.

[fabriciolf]

entendido...

o root ja esta no samba... e eu nao uso o XP. apenas o 2K...


ah, e como eu mampeio unidades agora..

pq para o win98.. basta criar o usuario.bat

com "net use h: /home" e ta feito...
mas agora nao esta dando certo..

para clients win2k existe uma outra forma de faze-lo velim!?!?!?

[drginfo]

Segue este exemplo de script de login:

@echo=off
echo. ##################################
echo. Logon script padrão para a rede.
echo. ##################################
echo.
echo. Sincronizando a hora do micro com a do Servidor
echo.
net time \\drginfo /set /yes
echo.
echo. Mapeando as Unidades de Rede
echo.
net use J: \\drginfo\publico
net use K: \\drginfo\daniel
echo.
echo.
exit

Salva com o nome de cada usuário dentro da pasta netlogon do servidor:
ex.:

daniel.bat
beth.bat
alex.bat
carla.bat

tudo dentro da pasta netlogon que você criou no servidor ok!
Não esquece de mudar nos scrips os homes dos usuários pra cada um.

[fabriciolf]

pow velim...
show..

ta igual o meu... o lance eh q eu tava considerando o "/home" e o win2k nao estava considerando... tem que ser o caminho completo para o usuario...

pergunta: se a configuracao estiver ok... e o usuario logar no dominio, o script vai ser executado automaticamente!?!??

[drginfo]

sim, não precisa fazer nada localmente. o servidor se encarrega de fazer todo trabalho.