Como criar administradores de dominio no samba

Everton Diego · 10 de março de 2015

Olá pessoal, como faço para criar administradores de domínio no samba.

Édnei Rodrigues · 12 de março de 2015

Tudo depende como está configurado teu samba.

O samba é o único PDC de domínio ? Se sim, a configuração dos usuários ficam definidas no smb.conf (SE você não possui LDAP....). Poderia mostrar seu smb.conf ?

victor.sartori · 14 de março de 2015

+ uma pergunta, samba 3 ou 4?

Everton Diego · 15 de março de 2015

Sim, é o único PDC. Ta ai o arquivo com as configurações do samba.

Global parameters

[global]

#

# Configuracoes de dominio do servidor

#

workgroup = PMJPSUB

netbios name = servidorsub

server string = Servidor de Arquivos

os level = 255

preferred master = Yes

domain master = Yes

dns proxy = No

wins support = Yes

domain logons = Yes

name resolve order = lmhosts wins host bcast

#

# Redes suportadas pelo servidor

#

interfaces = eth0 10.12.0.3/32 ; lo 127.0.0.1

hosts allow = 127.0. 0.0.0.0/0

bind interfaces only = Yes

#

# Configuracoes referente a segurança

#

security = user

obey pam restrictions = Yes

smb passwd file = /etc/samba/smbpasswd

passdb backend = smbpasswd

pam password change = Yes

passwd program = /usr/bin/passwd %u

passwd chat = *New*password* %n\n *Retype*new*password* %n\n *passwd:*all*authentication*tokens*updated*successfully*

passwd chat debug = yes

unix password sync = Yes

dos charset = CP850

unix charset = iso8859-1

display charset = cp850

#

# Cache e Gravacao de arquivos

#

# As opções read raw e write raw permitem ao samba usar gravacao e leitura de arquivos grandes, acima de 64KB.

# A opcao getwd cache permite que o samba guarde em cache algumas leituras de diretorios almentando a peformance do servidor

read raw = yes

write raw = yes

getwd cache = yes

#nt pipe support = no

nt acl support = yes

#

# Configuracoes de LOG

#

log level = 2

log file = /var/log/samba/%m.log

max log size = 0

time server = Yes

keepalive = 20

#

# Parametros de envio de pacotes para rede

#

socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

#socket options = TCP_NODELAY IPTOS_LOWDELAY SO_RCVBUF=8192 SO_SNDBUF=8192

#

# Questoes de usuario e path de logon

#

printcap name = /etc/printcap

add user script = useradd -s /bin/false -d /dev/null %u

add machine script = useradd -s /bin/false -g maquinas -d /dev/null %u

logon script = %U.bat

# O Nome "logon path" esta em branco para que nao seja

# carregado o perfil movel

logon path =

#logon path = \\%L\profiles\%U

logon drive = P:

utmp = Yes

panic action = /usr/share/samba/panic-action %d

admin users = root triade pmjpsub

printing = lprng

lppause command = lpc hold '%p' %j

lpresume command = lpc release '%p' %j

queuepause command = lpc stop '%p'

queueresume command = lpc start '%p'

case sensitive = No

strict locking = No

victor.sartori · 15 de março de 2015

Crie um grupo chamado por exemplo domadmins e execute o comando:

net groupmap add ntgroup="Domain Admins" unixgroup=domadmins rid=512 type=d

Insira o usuário no grupo e dê um reload no samba, e logoff no usuário na estação....

Édnei Rodrigues · 16 de março de 2015

E uma dica, não coloque o root como administrador de domínio, please...

Everton Diego · 16 de março de 2015

O nome do grupo obrigatoriamente tem que ser Domain Admins?

victor.sartori · 17 de março de 2015

Acredito que sim....

https://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/groupmapping.html

Everton Diego · 17 de março de 2015

É necessário adicionar alguma linha no arquivo smb.conf?

victor.sartori · 17 de março de 2015

Não tenho muita ctza se você precisa colocar alguma coisa sobre idmapping no config ou se ele já vem com a opção padrão.

Vale uma pesquisa sobre isso...

Everton Diego · 17 de março de 2015

Cara, eu fiz os procedimentos, mas o meu problema continua o mesmo to enviando um print da tela. Na verdade eu não to conseguindo colocar a máquina no domínio. Os compartilhamentos ta tudo ok, mas não consigo coloca-la no domínio o usuário está criado no samba e no sistema e quando vou tentar colocar a máquina no domínio dar essa mensagem como se não tivesse encontrando o usuário.