giovani.manenti
(usa Ubuntu)
Enviado em 17/11/2008 - 00:56h
Ola amigo, até pouco tempo atraz estava passando pelo mesmo problema que vc. Qubrei muito a cabeça, e com a ajuda crucial de um membro daki do VOL conseguimos resolver o quebra-cabeças.
Os procedimentos que estão no tutorial de Guilherme Kaneto estão corretos, porem existem uns "pulos-de-gatos", que são os macetes para resolver estes probleminhas chatos. Eu te aconselho a deixar as maquinas com os mesmos "nomes" (hostname, domínio...) do tutorial, deixando apenas a faixa de IPs sem mudar. Assim economiza nos erros com os arquivos de configuração. Outra coisa, deixe preferencialmente sua maquina linux com IP fixo. e preste atenção nas horas do sistema, o linux tem que estar de preferencia sincronizado com o horario do AD. Ao editar o arquivo /etc/hosts no tutorial ele pede para adicionar uma linha que seria:
127.0.0.1 localhost.localdomain localhost prx
o correto seria: ipdamaquina hostname.meudominio hostname prx
ex: 192.168.254.10 proxy.dc01.contoso.br proxy prx
feito isto, delete sua maquina "proxy" do AD e adicione novamente. Depois vá no AD e marque a checkbox "Confiar no Computador para delegação". As vezes tem que reiniciar a maquina "proxy" para o wbinfo funcionar direito. Feito issu provavelmente o wbinfo -t,-g e -u irao funcionar.
Um outro problema que me atormentou muito foi issu ai dele ficar dando acesso negado. Se o wbinfo estiver funcionando legau e todo o resto também, não ha razão para ele ficar negando acesso. É tipo um "bug" mesmo, pra resolver vc para o serviço do squid com squid -k shutdown ou squid -k kill (eu uso na sequencia squid -k shutdown e depois o kill para garantir ^^), depois apaga o diretório de cache dele e cria novamente, define o usuário que o squid ira usar para o diretorio cache (chown -R proxy.proxy...), reinicia o samba e o winbind e define a permissão para o arquivo do winbind (chown root.proxy /var/run/samba/winbindd_privileged), agora squid -z para criar os arquivos de cache e starta ele com squid &. O mais interessante é que vc vai pensar..nuss ja fiz issu tudo..pois é..acho que é um bug. aki toda vez que eu reinicializo a maquina que roda o squid, tenho que refazer issu ai tudo...pode até haver outra forma bem melhor que essa. porem eu nao sei ^^. Karvox fica assim intao... provavelmente vc nao vai conseguir mesmo com estas dicas...pq o negócio é chato de configurar mesmo. Vai fazendo ai e postando os problemas aki...no que eu puder ajudar estamos ai..
aquele abraço.
