Problemas ao logar no DOMÍNIO [RESOLVIDO]

denisportugal
(usa Ubuntu)

Enviado em 25/10/2011 - 22:16h

Olá, boa noite a todos, estou com um grande problema em minha empresa pois eles tem um servidor UBUNTU e estão usando o SAMBA como PDC, enfim... o samba foi estava funcionando normalmente quando usávamos o MICROSOFT WINDOWS XP, porém a duas semanas atrás foi feita uma atualização onde todas as máquinas foram formatadas e instalado o WINDOWS 7 nelas, a princípio não tive sucesso em colocar nenhuma das máquinas no DOMÍNIO do SAMBA, então eu lendo muito, principalmente vendo os FÓRUM desse site, que vi que eu tinha que alterar o registro do WINDOWS 7 para ter sucesso para colocar as máquinas no DOMÍNIO. Apareceu aquela janelinha de boas vindas ao domínio e a máquina é reiniciada, a minha dúvida é: quando a máquina é reiniciada e eu tento acessar alguma conta, na tela de logon mesmo aparece o seguinte "FALHA NA RELAÇÃO DE CONFIANÇA ENTRE ESTA ESTAÇÃO DE TRABALHO E O DOMÍNIO PRIMÁRIO" e não é feito o logon. Como faço para solucionar esse problema ? Agradeço a todos desde já !

pakitao
(usa Debian)

Enviado em 26/10/2011 - 00:13h

Além das contas para cada usuário, é preciso cadastrar também uma conta (bloqueada, e por isso sem senha), para cada máquina. Você deve usar aqui os mesmos nomes usados na configuração de rede em cada cliente. Se a máquina se chama "pc01" por exemplo, é preciso criar um login de máquina com o mesmo nome:

# useradd -d /dev/null -s /bin/false pc01$

# passwd -l pc01$

# smbpasswd -a -m pc01 

Note que, nos dois primeiros comandos, é adicionado um "$" depois do nome, que indica que estamos criando uma conta de máquina, que não tem diretório home (-d /dev/null), não possui um shell válido (-s /bin/false) e está travada (passwd -l); a conta é válida apenas no Samba, onde é cadastrada com a opção "-m" (machine). Essas contas de máquina são chamadas de "trusted accounts" ou "trustees".

Lembre-se de que para usar este comando o arquivo "/etc/shells" (no servidor) deve conter a linha "/bin/false". Em caso de erro ao adicionar a máquina, use o comando abaixo para adicionar a linha e tente novamente:

# echo "/bin/false" >> /etc/shells 

(este comando só funciona se executado diretamente usando o root, não funciona se executado usando o sudo)

Se preferir, você pode adicionar as contas de máquina dentro de um grupo do sistema ("maquinas" ou "machines" por exemplo). Nesse caso, crie o grupo usando o comando "groupadd" e use o comando abaixo para criar as contas de máquina já incluindo-as no grupo:

# useradd -g maquinas -d /dev/null -s /bin/false pc01$ 

Outra forma é adicionar as máquinas automaticamente, para isto, basta adicionar a seguinte linha no smb.conf:

add machine script = /usr/sbin/useradd -d /dev/null -g 100 -s /bin/false -M %u 

Outra coisa, se tiver problemas para ingressar no domínio, veja aqui http://www.vivaolinux.com.br/etc/prepara_win7_logar_samba.reg como corrigir esse problema.

Espero que tenha ajudado!

denisportugal
(usa Ubuntu)

Enviado em 26/10/2011 - 20:10h

acabei de acessar esse link que você me indicou, vou colocá-lo em prática amanhã lá na empresa, espero muito que isso dê certo, agraço desde já por ter me ajudado, caso contrário postarei aqui o problema =D

danniel-lara
(usa Fedora)

Enviado em 26/10/2011 - 23:13h

blz ?

de uma olhada nesse artigo

e verifique a sua versão do samba se esta de acordo

http://wiki.samba.org/index.php/Windows7

espero que ajude

denisportugal
(usa Ubuntu)

Enviado em 27/10/2011 - 12:00h

Ae amigão... pesquisando eu consegui uma parada, alterei outro registro no WINDOWS 7, segue abaixo:

HKEY_LOCAL_MACHINE / SYSTEM / CSS / SERVICES / NETLOGON / PARAMETERS

RequireSignOrSeal = 0
RequireStrongKey = 0

Nesse caso é válido alterar para "0" pois o SAMBA da empresa é o 3.3.2, se fosse atual, já logaria numa boa ! enfim... porém agora estou com outro problema cara, consigo logar numa boa usando todos os usuários que estão cadastrados no SAMBA, o problema é que assim que eu logo o WINDOWS 7 me manda uma notificação informando que eu estou como um USUÁRIO TEMPORÁRIO e que tudo que eu faço é deletado quando eu faço logoff, desligo ou reinicio a máquina. Alguém sabe me dizer como faço para deixar todos os usuários cadastrados no SAMBA como usuário normal ?

pakitao
(usa Debian)

Enviado em 27/10/2011 - 17:34h

Aí parceiro dá uma olhada nesse site que tem tudo sobre SAMBA como PDC:

http://www.hardware.com.br/tutoriais/samba-pdc/

Sempre recorre a ele quando preciso.

denisportugal
(usa Ubuntu)

Enviado em 27/10/2011 - 19:06h

Pessoal muito obrigado por tudo, PAKITAO e DANNIEL-LARA, vocês me ajudaram muito, valeu mesmo. Descobri que no o próprio SAMBA estava restringindo os usuários da rede para serem usuários temporários, logo, é normal os usuários serem temporários, a solução estava em alterar as quatro linhas do REGISTRO do WINDOWS 7, quero agradecer a vocês que estavam aí disponíveis pra ajudar a mim e a outros que tenho certeza que já ajudaram... muito obrigado mesmo pessoal ! valeu =D