Erro ao logar no Dominio - falha na relação...

danilo7664
(usa Ubuntu)

Enviado em 05/11/2013 - 23:25h

Pessoal boa noite estou com um problema no meu dominio... alterei o meu registro com arquivo_de_registro.reg parar ingressar uma maquina W7 no samba. só que não loga da o erro: "falha no relação de confiança do servidor"

o que devo fazer..? consigo pingar no servidor tudo direitin...

segue a versão e códigos do samba

a version 3.6.3


[global]

workgroup = mydominio
security = user
netbios name = data_server
server string = servidor_arquivo
interfaces = eth0
bind interfaces only = yes
#enable privileges = yes samba detecta comando Obsoleto
passdb backend = tdbsam
domain master = yes

#Level0 oplocks = no samba detecta comando Obsoleto
ntlm auth = YES
lanman auth = YES
#client ntlmv0 auth = YES samba detecta comando Obsoleto

domain logons = yes
logon script = netlogon.bat
preferred master = yes
local master = yes
#encripty passwords = yes samba detecta comando Obsoleto
os level = 100

wins support = yes
wins proxy = no
dns proxy = no
max wins ttl = 518400

socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

log file = /var/log/samba.log
log level = 1
max log size = 10000


add machine script = /usr/sbin/useradd -s /bin/false -d /var/lib/nobody %u
panic action = /usr/share/samba/panic-action %d

#logon home = \\%L\%U\.profiles
#logon path = \\%L\profile\%U

## lixeira ##
vfs object = recycle
recycle:keeptree = yes
recycle:versions = yes
recycle:repository = /var/samba/trash/%U
recycle:exclude = *.tmp, *.log, *.obj, ~*.*, *.bak, *.iso
recycle:exclude_dir = tmp, cache

## auditando ##
#vfs object = full_audit
#full_audit:success = open, opendir, write, unlink, rename, mkdir, rmdir, chmod, chown
#full_audit:prefix = %u | %I | %S
#full_audit:failure = none
#full_audit:facility = local5
#full_audit:priority = notice

[homes]
valid users = %S
read only = no
create mask = 0700
directory mask = 0700
browseable = no

[profile]

path = /mnt/profile
writeable = yes
browseable = no
create mask = 0600
directory mask = 0700
[public]
browseable = yes
writeable = yes
path = /mnt/public
comment = Arquivos Publicos
valid users = @gerencia, @informatica, @geral
veto files = /*.mp3, *.jpg, *.mp4,*.wma, *.iso
create mode = 777
directory mode = 777


[gerencia]
browseable = yes
writeable = yes
path = /mnt/gerencia
comment = Acesso Exclusivo Gerencia
valid users = @gerencia
create mode = 777
directory mode = 777


[informatica]
browseable = yes
writeable = yes
path = /mnt/informatica
comment = Acesso Exclusivo Informatica
valid users = @informatica
create mode = 777
directory mode = 777


[arquivo_virtual]
browseable = yes
writeable = yes
path = /mnt/arquivo_virtual
comment = Documentos Por Setor
valid users = @gerencia, @informatica, @geral
veto files = /*.mp3,*.wma, *.exe, *.iso
create mode = 777
directory mode = 777


[recycle]

comment = Lixeire de Segurança
path = /mnt/recycle/%U
writeable = yes
create mask = 0700
directory mask = 0700
browseable = yes

[netlogon]

comment = Serviço de Logon
path = /mnt/netlogon
read only = yes
browseable = no

andrecanhadas
(usa Debian)

Enviado em 05/11/2013 - 23:47h

Remova a maquina e adicione novamente se esta dando falha na relação de confiança é porque a maquina já esta no domínio, porem o controlador de domínio não reconhece ela como uma maquina que faz parte daquele domínio.

danilo7664
(usa Ubuntu)

Enviado em 06/11/2013 - 00:47h

Querido, acabei de fazer isso e o erro continua!

tem mais alguma sugestão?

agradecido

lmbleandro
(usa Ubuntu)

Enviado em 06/11/2013 - 08:14h

Bom dia,
vc incluiu o usuario e a maquina no samba ?

danilo7664
(usa Ubuntu)

Enviado em 06/11/2013 - 11:00h

sim, desta forma

cadastramento das maquinas automatico

add machine script = /usr/sbin/useradd -s /bin/false -d /var/lib/nobody %u

e o usuário manualmente,

smbpasswd -a usuário

finolinux
(usa Ubuntu)

Enviado em 06/11/2013 - 11:22h

Parceiro, sei que pode ser óbvio mas não custa perguntar já fixou na máquina cliente o DNS primário e WINS que o IP do seu Servidor ?

andrecanhadas
(usa Debian)

Enviado em 06/11/2013 - 11:42h

As mudanças que fez no registro foram estas:
http://wiki.samba.org/index.php/Windows7

danilo7664
(usa Ubuntu)

Enviado em 06/11/2013 - 11:59h

Sim, amigão ja tentei... e definir isso também no dhcp

danilo7664
(usa Ubuntu)

Enviado em 06/11/2013 - 12:00h

Exatamente.....

isso que fiz!

estou sem saber o que faço !

andrecanhadas
(usa Debian)

Enviado em 06/11/2013 - 12:46h

Tenta rodar este .reg ou altera manualmente:

HKLM\System\CCS\Services\Netlogon\Parameters

           DWORD  RequireSignOrSeal = 1

           DWORD  RequireStrongKey = 1

 

finolinux
(usa Ubuntu)

Enviado em 06/11/2013 - 13:25h

Olá, qual é a Distro e versão do seu Samba?
Porque eu também tive problemas com Ubuntu 12.04 e versão 3.6.3-2 do Samba, para autenticar Win7

danilo7664
(usa Ubuntu)

Enviado em 06/11/2013 - 14:42h

a version 3.6.3

e utilizo o ubuntu server 12.04