Maquina perde Dominio (Samba)

fernando.messias
(usa Debian)

Enviado em 14/01/2011 - 10:35h

ola pessoa,

acabei de configurar o servidor pdc SAMBA, ele estar rodando perfeitamente as maquina entra no dominio os usuarios logan perfeitamente, tudo blz. Mas depois de algumas reiniciadas na maquina da o seguinte erro.

"O Windows não pôde se conectar ao domínio porque o controlador de domínio está inoperante ou não disponível ou sua conta de computador não foi encontrada."

segue o meu smb.conf
[global]
log file = /var/log/samba/log.%m
smb passwd file = /etc/samba/smbpasswd
admin users = administrator
local master = yes
domain master = yes
domain logons = yes
logon script = %U.bat
unix password sync = no
null passwords = no
load printers = yes
name resolve order = host wins bcast
hosts allow = 10.4., 10.6., 127.
socket options = TCP_NODELAY SO_SNDBUF=8192 SO_RCVBUF=8192
#hosts equiv = /etc/hosts
hostname lookups = yes
username map = /etc/samba/smbusers
encrypt passwords = true
logon drive = Z:
logon path = \\%L\profiles\%U
logon home = \\%L\profiles\%U

time server = yes
password level = 0
max wins ttl = 518400
wins support = true
dns proxy = no
wins proxy = no
netbios name = mns_scorpios
server string = (PDC)
remote announce = 10.255.255.255
workgroup = SCORPIOS_AM
os level = 99
debug level = 1
printcap name = /etc/printcap
security = user
max log size = 100
domain logons = yes
add machine script = /usr/sbin/useradd -g m2kxp -c "Maquina de Dominio" -d /var/lib/samba -s /bin/false %u

#Adcionar Win 7

#Level2 oplocks = no
#ntlm auth = yes
#lanman auth = yes
#client ntlmv2 auth = yes

[netlogon]
read list = yes
path = /home/netlogon
comment = Network Logon Service
public = no


[profiles]
comment = %u
path = /home/%u
public = no
writable = yes
browseable = no
printable = no
create mask = 0777
force create mode = 0770

[printers]
comment = Spool de Impressora
path = /var/spool/samba
browseable = no
guest ok = no
writable = no
printable = yes

[gerencia]
comment = Pasta de Trabalho da Gerencia
available = yes
browseable = no
path = /rede/gerencia
public = no
guest only = no
writable = yes
admin users = @informatica
valid users = @informatica

Obs. Eu usava esse script em outro servidor e não dava nem um problema, nesse adcionei o script pra adicionar maquinas direto no samba e outras coisa. por favor verifiquem se estou errando em alguma coisa.

renato_pacheco
(usa Debian)

Enviado em 14/01/2011 - 10:39h

Vc usa DNS pra fazer o PDC? Tem vezes q dá pau se não utilizar um servidor DNS pra encontrar o domínio.

fernando.messias
(usa Debian)

Enviado em 14/01/2011 - 11:27h

Não uso servidor dns. olha o log da maquina que tava dando esse pau.

_netr_ServerAuthenticate3: netlogon_creds_server_check failed. Rejecting auth request from client M301CPDB machine account M301CPDB$
[2011/01/14 08:18:19.783555, 0] rpc_server/srv_netlog_nt.c:714(_netr_ServerAuthenticate3)

renato_pacheco
(usa Debian)

Enviado em 14/01/2011 - 11:36h

Tente remover a máquina do domínio e insira-a d novo. Talvez resolva.

fernando.messias
(usa Debian)

Enviado em 14/01/2011 - 11:50h

E o seguinte ja fiz isso e resolveu mas continua nas outras maquinas.

fernando.messias
(usa Debian)

Enviado em 27/01/2011 - 17:58h

Obs. Eu tinha outro servidor samba na minha rede mas ja tirei ele do ar, so que tem algumas maquinas no dominio antigo, será que pode ser esse o motivo de as maquinas perderem a conexão com o novo dominio??

ja faz um tempo que to com esse problema aqui na empresa e todo dia tenho que tirar do dominio e ingressar novamente as maquinas para os usuarios acessarem.

Obrigado!!

renato_pacheco
(usa Debian)

Enviado em 27/01/2011 - 21:44h

Pode parecer estranho, mas será q essa linha abaixo pode estar dando problema por causa do parênteses?

server string = (PDC)

Tente colocar assim:

server string = "PDC"

Se não der certo, vou pensar em outra coisa...

fernando.messias
(usa Debian)

Enviado em 28/01/2011 - 09:15h

blz já fiz a açteraçao vou fazer alguns teste pra ve se volta o erro.

fernando.messias
(usa Debian)

Enviado em 28/01/2011 - 09:30h

Tava vendo o log de uma maquina que tava dando o erro. Olha o log que cria.

[2011/01/28 07:19:59.044001, 0] rpc_server/srv_netlog_nt.c:714(_netr_ServerAuthenticate3)
_netr_ServerAuthenticate3: netlogon_creds_server_check failed. Rejecting auth request from client M301PCPB machine account M301PCPB$

como voce tem mas experiencia talvez ja tenha visto esse log.

E alteração q me pediu ja fiz.

renato_pacheco
(usa Debian)

Enviado em 28/01/2011 - 09:34h

Eu entendi a msg mas num entendi o pq q ele tá rejeitando a autenticação da máquina... muito estranho.

fernando.messias
(usa Debian)

Enviado em 28/01/2011 - 10:07h

eu tinha um outro servidor samba mas ja tirei ele do ar, mas tenho algumas maquinas ainda com o dominio antigo, nas opções de rede aparece o dominio antigo com as maquinas que ainda estão no dominio. Será se é esse o motivo ??

renato_pacheco
(usa Debian)

Enviado em 28/01/2011 - 10:11h

Não faz muito sentido, mas não custa testar...