alexabolada
(usa Debian)
Enviado em 24/09/2025 - 21:49h
Entendi. Quer dizer que o desktop não se autentica no domínio, e só o servidor responde localmente. Vou listar checagens rápidas e comandos para diagnosticar. Me envie os resultados solicitados.
1) Confirme conectividade e DNS.
Verifique se o desktop resolve o controlador de domínio (FQDN) e alcança o IP.
$ ping -c 3 dc.exemplo.com
$ host dc.exemplo.com
2) Verifique NetBIOS/SMB name resolution.
Teste resolução NetBIOS e resposta do servidor Samba.
$ nmblookup dcname
$ nmblookup -A 192.0.2.10
3) Verifique hora.
Desalinhamento de hora quebra autenticação Kerberos.
$ timedatectl status
4) Valide a configuração do
Samba.
Procure erros no
smb.conf.
$ testparm -s
5) Verifique serviços do
Samba e
winbind (se usado).
Confirme que estão ativos.
$ systemctl status samba nmb winbind --no-pager
6) Veja logs recentes do
Samba.
Procure falhas de autenticação e erros de rede.
# journalctl -u samba -n 200 --no-pager
# tail -n 200 /var/log/samba/log.smbd
7) Teste listagem de shares e autenticação SMB.
Tente listar do desktop apontando pro servidor.
$ smbclient -L //dc.exemplo.com -U "DOM\\usuario"
8) Se usa domínio AD, verifique junção e Winbind/SSSD.
Teste a junção AD e usuários do domínio.
$ net ads testjoin
$ wbinfo -u
$ wbinfo -g
9) Firewall.
Confirme que portas SMB/AD não estão bloqueadas no servidor e no desktop.
# ss -tunlp | egrep 'smbd|nmbd|winbindd|samba'
10) Se o desktop não responde apenas no domínio, compare com outro cliente.
Teste outro PC para isolar se é problema do desktop ou da infra.
O que me envie.
- Saída de
testparm.
- Saída dos logs relevantes (últimas 100 linhas).
- Resultados de
wbinfo -u e
net ads testjoin.
- O trecho relevante do
smb.conf
.
Com esses dados eu indico os próximos comandos de correção.
