windows 7 não loga no dominio do samba PDC

claudevansc
(usa Outra)

Enviado em 10/03/2013 - 22:49h

Fiz toda a configuração no samba PDC, quando eu vou logar o cliente windows 7 no dominio do samba da o seguinte erro: Não foi possivel contactar um controlador de Dominio do active directory (AD DC) para o dominio "supergiro"


ubuntu 10.04 samba 3.4.7

Já fiz a modificação no regedit, já apontei o Wins para o endereço do servidor samba e nada.

Ele não encontra o dominio que esta configurado no servidor samba em smbd.conf em: "workgroup = supergiro"
se eu coloco qualquer nome de dominio da o mesmo erro, segui o meu arquivo smbd.conf abaixo.


[global]
netbios name = cups
workgroup = supergiro
server string = Samba PDC

domain master = yes
domain logons = yes
logon script = netlogon.bat

ntlm auth = YES
lanman auth = YES
client ntlmv2 auth = YES

security = user
encrypt passwords = yes
enable privileges = yes
passdb backend = tdbsam

preferred master = yes
local master = yes
os level = 100
wins support = yes

printing = cups
load printers = yes
enable privileges = yes

[printers]
path = /var/spool/samba
print ok = yes
guest ok = yes
browseable = yes

[print$]
path = /var/smb/printers
read only = yes
write list = cups
inherit permissions = yes

[netlogon]
comment = Servico de logon
path = /var/samba/netlogon
read only = yes
browseable = no

[homes]
valid users = %S
create mask = 0700
directory mask = 0700
browseable = no

[arquivos]
path = /mnt/hda2
writable = no
write list = +arquivos

finolinux
(usa Ubuntu)

Enviado em 11/03/2013 - 11:08h

Olá, qual é a Distro e versão do seu Samba?
Porque eu também tive problemas com Ubuntu 12.04 e versão 3.6.3-2 do Samba, para autenticar Win7.

claudevansc
(usa Outra)

Enviado em 11/03/2013 - 17:01h

Oi cara. é ubuntu 10.04 samba 3.4.7

O windows 7 nem reconheci o dominio na rede.

removido
(usa Nenhuma)

Enviado em 11/03/2013 - 17:11h

minha configuração no global ta assim:

unix charset = ISO-8859-1
workgroup = VIRTUALSISTEMAS.COM.BR
netbios name = SQUID
server string = SQUID
log level = 5
load printers = no
log file = /var/log/samba/log.%m
max log size = 500
realm = virtualsistemas.com.br
security = ads
auth methods = winbind
password server = #ip do servidor
winbind separator = +
encrypt passwords = yes
printcap name = cups
winbind cache time = 15
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
idmap uid = 10000-20000
idmap gid = 10000-20000
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
local master = no
os level = 233
domain master = no
preferred master = no
domain logons = no
dns proxy = no
ldap ssl = no
printing = cups
disable spoolss = yes
show add printer wizard = no
template shell = /bin/bash
template homedir = /home/%U

finolinux
(usa Ubuntu)

Enviado em 11/03/2013 - 17:41h

Olá, opa então estranho mesmo não achei erro na sua configuração, mas eu tenho na minha Empresa um Server PDC Ubuntu 10.04 com Samba 3.4.7 funcionando perfeitamente, segue abaixo meu smb.conf:

#======================= Global Settings =======================

[global]
workgroup = INFOTEC
server string = Servidor Arquivos
wins support = yes
netbios name = servidor
dns proxy = no
name resolve order = lmhosts host wins bcast
interfaces = 127.0.0.0/8 eth0
bind interfaces only = yes
log file = /var/log/samba/log.%m
max log size = 1000
debug pid = no
debug timestamp = yes
debug level = 2
debug uid = no
time server = yes
lock directory = /home/lock
kernel oplocks = yes
syslog = 0
panic action = /usr/share/samba/panic-action %d
security = user
encrypt passwords = true
passdb backend = tdbsam
obey pam restrictions = yes
invalid users = root
admin users = suporte
unix password sync = yes
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\
n *password\supdated\ssuccessfully* .
pam password change = yes
domain logons = yes
client ntlmv2 auth = yes
lanman auth = yes
ntlm auth = yes
logon path = \\%N\profiles\%U
logon home = \\%N\profiles\%U
logon script = %U.bat
add machine script = /usr/sbin/useradd -g machines -c "Machine Account" -d /
dev/null -s /bin/false %u
domain master = yes
preferred master = yes
local master = yes
os level = 255
time server = yes
unix charset = iso8859-1
display charset = cp850
-----------------------------------------------------------------

Os pacotes instalados do Samba no Servidor são:

samba 3.4.7~dfsg-1ubuntu3.10 SMB/CIFS file, print, and login server for U
samba-common 3.4.7~dfsg-1ubuntu3.10 common files used by both the Samba server a
samba-common-bin 3.4.7~dfsg-1ubuntu3.10 common files used by both the Samba server a
ii samba-doc 3.4.7~dfsg-1ubuntu3.10 Samba documentation

claudevansc
(usa Outra)

Enviado em 12/03/2013 - 00:39h

finolinux

OK cara, coloquei seu script [global] e o windows 7 agora da a seguinte mensagem de erro ao tentar logar no dominio:

Erro durante a tentativa de ingresso no dominio "SUPERGIRO"
O dominio especificado não existe ou não pôde ser contatado.


Por favor se tiver alguma dica eu agradeço muito.

claudevansc
(usa Outra)

Enviado em 12/03/2013 - 01:06h

k1r4

Cara modifiquei com o seu script e da o mesmo ERRO que eu citei em cima.

Por favor se tiver alguma dica eu agradeço...

finolinux
(usa Ubuntu)

Enviado em 12/03/2013 - 10:21h

Camarada, como ficou estes parametros na seção GLOBAL ?

invalid users = root
admin users = suporte

danielrizzo
(usa Outra)

Enviado em 01/04/2013 - 14:47h

Olá
já tive problemas com Windows 7 quando eu usei o squid para autenticar usuário do domínio.
no meu caso o Windows XP e vista funcionavam perfeitos mas o & não.
Pesquisando, verifiquei que o Windows 7 usa uma versão a mais do ntlm, com isso minhas estações ficavam pedindo usuário e senha.
o que eu recomendaria era fazer o seguinte teste.
instalar o pacote winbind não instalar a versão 4.
após instalado, verificar a versão se é igual ou maior que

wbinfo -V
Version 3.6.3

depois
wbinfo --ntlmv2



e alterar o arquivo /etc/nsswitch.conf para

passwd: compat winbind
group: compat winbind
shadow: compat winbind

hosts: files dns
networks: files

protocols: db files
services: db files
ethers: db files
rpc: db files

netgroup: nis

########################################################

em ultimo caso seria alterar a versão do ntlm do Windows 7 com o seguinte arquivo.

criar um arquivo .reg com o conteúdo




Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"LmCompatibilityLevel"=dword:00000001





e executar no Windows 7

jairemarques
(usa Debian)

Enviado em 18/06/2013 - 21:33h

olá, bem eu tive o mesmo problema até perceber que estava tentando criar dominio entre samba com pdc e windows 8 sendo que estava logado no windows 8 como usuario comum e não como administrador. nesse caso percebi que nunca dara certo mesmo, tem que logar o windows como administrador independente da versão que voce utiliza. eu fiz isso e deu certo.

segue aqui os passos para acessar o windows como administrador

Passo 1: Pressione simultaneamente as teclas "Windows" + "R" para abrir a caixa de comando "Executar" do Windows 8 (veja mais atalhos com a tecla Windows);

Passo 2: Digite lusrmgr.msc e pressione a tecla "Enter" do seu teclado (Alternativamente você pode clicar em "OK");



Passo 3: Selecione a opção "Users", clique com o botão direito do mouse sobre a conta "Administrator" (ou Administrador), e selecione a opção "Propriedades";



Passo 4: Desmarque a caixa "Conta desativada" (Account is disabled) e clique em "OK";



Passo 5: Crie um senha para o administrador, para isso clique com o botão direito do mouse sobre o usuário, e selecione a opção "Set Password" (Criar senha).



Passo 6: Digite e redigite a nova senha e pronto, conta ativada com sucesso!

reinicie seu computador e loga como administrador, tenha um pouco de paciencia porque é meio demorado quando loga pela primeira vez...

1 abraço!

ps-martins
(usa Debian)

Enviado em 19/06/2013 - 11:25h

A solução encontrada atualmente é alterar no registro do Windows 7, conforme abaixo:

HKLM\System\CCS\Services\LanmanWorkstation\Parameters
DWORD DomainCompatibilityMode = 1
DWORD DNSNameResolutionRequired = 0

E reinicie seu Windows 7. Eu disse para reiniciar!!! Não vá ignorar o que falei

Agora tente ingressar no domínio, receberás um aviso meio que estranho, algo como:

"Mudar o domínio primário nome DNS deste computador" "falhou.
O nome vai permanecer "mydom". O erro foi:
O domínio especificado ou não existe ou não pôde ser contatado "

Ignore a mensagem e prossiga.

Pronto.

ps-martins
(usa Debian)

Enviado em 19/06/2013 - 11:33h

Se o procedimento não der certo, se pronuncie ae que te envio um procedimento da empresa para fazer o W7 logar no samba blz ??