Compartilhamento Samba no Domínio AD 2003 - Não acessa as pastas

razyan
(usa Ubuntu)

Enviado em 08/11/2012 - 13:36h

Bom estou tentando compartilhar uma pasta em um PC instalado o Ubuntu 12.04 via samba, porém o mesmo tem que estar no domínio windows 2003 server e buscar os dados de usuário e senha etc... então procurando na internet acabei por seguir este tutorial:

http://forum.guiadohacker.com.br/showthread.php?t=6693

porém as máquinas de fora do domínio conseguem acessar o PC usando o nome do computador (EX: Iniciar>Executar> \\servidor03\) ubuntu, mas a máquinas quanto as máquinas que estão no domínio eu recebo esta mensagem:

\\servidor03 não está acessível. Talvez você não tenha permissão para usar este recurso de rede. Contate o Administrador deste servidor para saber se você tem permissões de acesso.

Falha de logon: o nome da conta de destino está incorreto.

porém quando eu tento acessar pelo ip da máquina consigo visualizar o compartilhamento samba, mas, ao tentar acessar qualquer pasta compartilhada a mesma pede usuário e senha e mesmo colocando os usuários e senha do AD (até mesmo os administradores) ele fala que o usuário/senha está incorreto.

Seguem abaixo as configurações do meu smb.conf:

[global]

workgroup = CPD
server string = Servidor Samba
netbios name = SERVIDOR03
realm = CPD.xxxxxxx.SP
log file = /var/log/samba/%m.
log os level = 20
max log size = 50
debug level = 1
security = ads
encrypt passwords = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = iso-8859-1
password server = *
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind enum users = yes
winbind enum groups = yes
winbind separator = -
idmap uid = 600-20000
idmap gid = 600-20000
template homedir = /dev/null
template shell = /dev/null
winbind use default domain = yes



[Downloads]
comment= DADOS
path = /home/servidor03/Downloads
browseable = yes
valid users = @"CPD.xxxxxx.SP-Administradores"
write list= @"CPD.xxxxxxx.SP-Administradores"


alguma ideia de como eu possa fazer essa pasta ser acessada por computadores logados no AD?

Desde já agradeço a todos que postarem

removido
(usa Nenhuma)

Enviado em 09/11/2012 - 13:00h

Tenta criar um grupo que seja o valid user do Samba, e dentro desse grupo insira usuários que terão acesso. Nos computadores que não fazem parte do domínio como você disse. Você precisa ter o nome do usuário do computador cadastrado como usuário do samba também. Dessa forma ele faz uam relação de confiança e permite o acesso. EX: o notebook windows xp tem um usuário chamado Joao e a senha dele é 1234. Então você precisa ter um usuário no Samba com o mesmo nome e senha idênticos. E esse usuário precisa estar dentro do grupo ou ser colocado entre os valid users.

Espero ter ajudado.