Falha de logon (Win7 / Centos - Samba4)

Tante
(usa CentOS)

Enviado em 17/10/2014 - 08:46h

Ola a todos!

Sou um usuario basico de Linux e de rede. Mesmo assim, agora, estou tentando instalar um servidor de dominio Samba4 no CentOS. Ja tentei seguir varios tutoriais e nao consigo concluir com exito essa tarefa. Hoje, acredito que ja finalizei toda a configuracao no servidor e estou tentando incluir minha primeira maquina no dominio, trata-se de um win7. Mas recebo a mensagem:

Erro durante a tentativa de ingresso no dominio: RCEDOMAIN
Falha de logon: nome de usuario desconhecido ou senha incorreta.

Estou tentando inserir a maquina usando o usuario root. Ja cadastrei a mesma senha dentro do Samba e no meu smb.conf nao bloqueia esse usuario.

Onde posso esta errando?!?

Muito obrigado!!!

gianlhs
(usa Fedora)

Enviado em 17/10/2014 - 14:27h

Tenta fazer o ingresso usando o usuário Administrator.

Tante
(usa CentOS)

Enviado em 21/10/2014 - 09:53h

Amigo, muito obrigado. Infelizmente, nao deu certo. Criei um novo usuario chamado Administrator no Linux, coloquei esse usuario no Samba e nada. Continua sem acesso, informando nome de usuario desconhecido ou senha incorreta.

Tante
(usa CentOS)

Enviado em 21/10/2014 - 10:45h

Bom... vi depois que preciso dar permissao ao usuario Administrator.

Entao, executei: net rpc rights grant "RCEDOMAIN\Administrator" SeMachineAccountPrivilege -U root

Mas ocorre o erro:
Could not connect to server 127.0.0.1
The username or password was not correct.
Connection failed: NT_STATUS_LOGON_FAILURE

Alguma dica?

Obrigado!

gianlhs
(usa Fedora)

Enviado em 24/10/2014 - 08:53h

Cara, o usuário Administrator não precisa ser "criado". Ele é padrão do Samba4 para administrar o domínio e você apenas define a senha dele no momento da instalação. Se você não passou por essa etapa ou esse usuário não existia antes de você criar ele manualmente, você fez alguma coisa errada.

Tante
(usa CentOS)

Enviado em 24/10/2014 - 09:52h

Caro gianlhs, bom dia.

Obrigado. Pode ser verdade, sim. Nao lembro ter informado senha para esse usuario, durante a instalacao do Samba4. Por favor, voce teria um manual de instalacao do Samba4, que poderia me indicar? Ja segui uns tres manuais e sempre paro em um problema que nao encontro solucao. Novamente obrigado!

gianlhs
(usa Fedora)

Enviado em 28/10/2014 - 08:53h

Eu tenho um manual que escrevi na época em que trabalhei com o samba4. Ele é bem simples e objetivo e provavelmente não explora 100% dos recursos disponíveis mas já dá uma base para uma instalação funcional. Se tiver interesse me envia um email que e te encaminho, peço apenas para não plagiar o material.

Tante
(usa CentOS)

Enviado em 04/11/2014 - 16:39h

Caro gianlhs,

muito obrigado pela atencao. Queria fazer uma pergunta, por favor... pelo que entendi, nao sou obrigado a ter o Active Directory na minha rede, certo?

Esse eh o meu caso... quero fazer o Samba4 como controlador de dominio, sem a presenca do AD. Posso trabalhar desta forma, certo? Muda algum passo na instalacao e configuracao do Samba?!?

Abraco,
Cavalcante.

gianlhs
(usa Fedora)

Enviado em 06/11/2014 - 16:21h

O procedimento que descrevi no meu manual é para uso sem a presença de um AD na rede. O Samba4 funciona como controlador de domínio suprindo a necessidade de haver um AD na rede. É possível integrar ambos para trabalharem em conjunto mas não é o caso que descrevo no manual.

tante
(usa CentOS)

Enviado em 14/01/2015 - 10:39h

Caro gianlhs,

novamente, muito obrigado pela atencao.

So agora consegui chegar na fase de incluir as maquinas Windows na rede Linux. Mas, infelizmente, nao consigo. Ocorre falha na resolucao de nomes. Veja:

----------------------------------------------------------------------------------------------------------
C:\Users\Cavalcante>ipconfig

Configuração de IP do Windows


Adaptador Ethernet Conexão local:

Sufixo DNS específico de conexão. . . . . . : Home
Endereço IPv6 de link local . . . . . . . . : fe80::c15c:ac6d:76e4:9f88%11
Endereço IPv4. . . . . . . . . . . . . . . : 192.168.180.57
Máscara de Sub-rede . . . . . . . . . . . . : 255.255.255.0
Gateway Padrão. . . . . . . . . . . . . . . : 192.168.180.1

Adaptador de túnel isatap.Home:

Estado da mídia. . . . . . . . . . . . . . : mídia desconectada
Sufixo DNS específico de conexão. . . . . . : Home

Adaptador de túnel Teredo Tunneling Pseudo-Interface:

Sufixo DNS específico de conexão. . . . . . :
Endereço IPv6 . . . . . . . . . . . . . . . : 2001:0:5ef5:79fd:3450:2de:3f57:
4bc6
Endereço IPv6 de link local . . . . . . . . : fe80::3450:2de:3f57:4bc6%12
Gateway Padrão. . . . . . . . . . . . . . . : ::

-----------------------------------------------------------------------------------------------------------------------

C:\Users\Cavalcante>ping 192.168.180.10

Disparando 192.168.180.10 com 32 bytes de dados:
Resposta de 192.168.180.10: bytes=32 tempo<1ms TTL=64
Resposta de 192.168.180.10: bytes=32 tempo<1ms TTL=64
Resposta de 192.168.180.10: bytes=32 tempo<1ms TTL=64
Resposta de 192.168.180.10: bytes=32 tempo<1ms TTL=64

Estatísticas do Ping para 192.168.180.10:
Pacotes: Enviados = 4, Recebidos = 4, Perdidos = 0 (0% de
perda),
Aproximar um número redondo de vezes em milissegundos:
Mínimo = 0ms, Máximo = 0ms, Média = 0ms

-------------------------------------------------------------------------------------------------------------

C:\Users\Cavalcante>ping rcedomain.local
A solicitação ping não pôde encontrar o host rcedomain.local. Verifique o nome e
tente
novamente.

----------------------------------------------------------------------------------------------------------

Mensagem de erro, ao tentar incluir a maquina no dominio Samba:

Erro ao consultar o DNS para obtenção de registro do recurso de serviço local (SRV) usado para localizar um Controlador de Domínio do Active Directory para o domínio "rcedomain.local":

Erro: "O nome DNS não existe."
(código de erro 0x0000232B RCODE_NAME_ERROR)

A consulta foi feita para o registro SRV para_ldap._tcp.dc._msdcs.rcedomain.local

As causas mais comuns deste erro são:

-Os registros SRV de DNS, necessários para localizar um Controlador de Domínio do Active Directory não estão registrados no DNS. Esses registros são automaticamente registrados em um servidor DNS quando um Controlador de Domínio do Active Directory é adicionado a um domínio. Eles são atualizados pelo Controlador de Domínio do Active Directory em intervalos predefinidos. O computador é configurado para usar servidores DNS com os seguintes endereços IP:

192.168.180.1
192.168.180.10

- Uma ou mais das zonas a seguir não incluem delegação à zona filho:

rcedomain.local
local
. (a zona raiz)

------------------------------------------------------------------------------------------------------------------------------------------


Por favor, voce poderia me ajudar?

Abraco,
Cavalcante.

gianlhs
(usa Fedora)

Enviado em 28/01/2015 - 17:31h

Acredito que seu erro seja em função da configuração de DNS atual. A partir do momento em que você espera que a máquina ingresse no domínio é preciso que seu DNS configurado localmente (na máquina que irá ingressar) deve ser o servidor samba4 (que pelo que entendi no seu caso é o IP final 10).

macks
(usa Outra)

Enviado em 28/01/2015 - 17:58h

Cara acabei de configurar um servidor samba....partindo do ponto que suas confs no samba estão corretas, vc tera que alterar o registro do windows nos hosts clientes para conseguir adicionar no dominio....comigo deu certinho....vou te passar o script e vc testa.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters]
"DNSNameResolutionRequired"=dword:00000000
"DomainCompatibilityMode"=dword:00000001


Salve com a extensão vbs e execute no host, reinicie seu computador e tente add no dominio novamente.