Erro ao autenticar Samba PDC na base LDAP [RESOLVIDO]

solivansantana
(usa Ubuntu)

Enviado em 07/11/2013 - 10:56h

Bom Dia pessoal.

Então, estou tentando fazer a integração dos dois serviços mais o freeradius. Por enquanto estou tentando solucionar um problema na integração com o samba.

Configurei certinho o Ldap e o Samba, e utilizei o smbldap-tools para popular minha base. Até ai tudo certo.

Quando tento colocar uma maquina no meu domínio (Win XP), o OS reconhece meu domínio e pede login. Só que quando forneço o login e a senha, o OS me retorna um erro de Acesso Negado. Tentei alterar os registros do windows mas também nao deu certo.

Então fui olhar os logs, e está me retornando o seguinte erro:


Nov 7 10:04:41 tcc slapd[4047]: send_ldap_result: err=0 matched="" text=""
Nov 7 10:05:35 tcc slapd[4047]: connection_get(21)


Tentei fazer do 0 diversas vezes mas sempre paro nesse erro. Até entanto não achei uma solução, por isso resolvi compartilhar meu problema no forum, para quem sabe alguem que já passou por este problema e que ja resolveu, possa me ajudar.

Obs: Minha primeira vez que tento fazer rodar estes serviços, pois estou tentando integrar para apresentar em um trabalho de conclusao de curso.
Obs2: Utilizo Debian 7.0.1 Wheeze

Valeu pessoal. Desde já, agradecido pela ajuda de vocês!

danniel-lara
(usa Fedora)

Enviado em 07/11/2013 - 11:06h

por via de dúvidas poste ai o seu smb.conf

solivansantana
(usa Ubuntu)

Enviado em 07/11/2013 - 11:11h

Segue.

[global]

workgroup = tcc.com

netbios name = TCC

realm = TCC.COM

server string = Samba PDC



passdb backend = ldapsam:ldap://127.0.0.1/

passwd program = /usr/sbin/smbldap-passwd -u %u

passwd chat = *New*password* %n\n *Retype*new*password* %n\n *all*authentication*tokens*updated*

syslog = 0

log file = /var/log/samba/log.meu

max log size = 1000

socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192





add user script = /usr/sbin/smbldap-useradd -m %u -d /domain/home/%u %u

delete user script = /usr/sbin/smbldap-userdel %u -r %u

add group script = /usr/sbin/smbldap-groupadd -p %g

delete group script = /usr/sbin/smbldap-groupdel %g

add user to group script = /usr/sbin/smbldap-groupmod -m %u %g

delete user from group script = /usr/sbin/smbldap-groupmod -x %u %g

set primary group script = /usr/sbin/smbldap-usermod -g %g %u

add machine script = /usr/sbin/smbldap-useradd -w %u



domain logons = yes

local master = yes

os level = 60

preferred master = yes

domain master = yes

dns proxy = no



ldap admin dn = cn=admin,dc=tcc,dc=com

ldap delete dn = yes

#ldap passwd sync = yes

ldap group suffix = ou=grupos

ldap idmap suffix = ou=idmap

ldap machine suffix = ou=computadores

ldap suffix = dc=tcc,dc=com

ldap ssl = no

ldap user suffix = ou=usuarios

panic action = /usr/share/samba/panic-action %d



[netlogon]

path = /var/cache/netlogon

browseable = no



[teste]

path = /compartilhamento

browseable = no

public = yes

 

doldan
(usa Debian)

Enviado em 12/11/2013 - 16:55h

Experimenta colocar como DNS da maquina que queres autenticar no Samba o endereço da maquina com o teu Samba. Por aqui não conseguia nem a tela de autenticação para ingressar no dominio, coloquei o IP da maquina com o Samba e tudo funcionou beleza.

solivansantana
(usa Ubuntu)

Enviado em 12/11/2013 - 17:10h

Valeu pessoal, nenhuma resposta pode me ajudar, mais agradeço a todos.
Consegui arrumar sozinho mesmo.
Quem sabe mais tarde eu poste um artigo de como fazer a integração do Samba + LDAP + Radius versão 2013.
Valeu!