Samba 4 como controlador de domínio

Após muitas pesquisas na Internet e muitas frustrações com artigos que prometem transformar o Samba 4 como controlador de domínio, resolvi criar este artigo. Percebi que muitos usuários do Viva o Linux buscavam também soluções e tutoriais capazes de satisfazer esta necessidade. Mesmo este sendo o meu primeiro artigo, espero que ajude a todos que buscam um tutorial completo sobre o assunto.

[ Hits: 118.289 ]

Por: Harley Costa em 17/01/2013


Kerberos e configurações finais



1. Remover o smb.conf, geralmente não existe essa entrada, porém, só para ter certeza que não existe nenhuma configuração:

# rm /etc/smb.conf

2. Criar o arquivo de configuração smb.conf. Acesse o diretório de instalação do Samba em usr/local/samba e execute o seguinte comando:

# /usr/local/samba/bin/samba-tool domain provision

No comando acima, será executado um script onde deve ser preenchido com as informações do seu domínio. Lembrando que as configurações do DNS provavelmente já irão aparecer na hora que estiver rodando o script. Um detalhe importante a ser considerado é o tipo de serviço de DNS.

No meu exemplo usei BIND9_DLZ, que atualiza automaticamente os endereços DNS das estações.

3. Testar, para isso subir o Samba:

# /usr/local/samba/sbin/samba -i -M single
samba version 4.0.0 started.
Copyright Andrew Tridgell and the Samba Team 1992-2012
samba: using 'single' process model
Attempting to autogenerate TLS self-signed keys for https for hostname 'SERVER.shl.local'
TLS self-signed keys generated OK

# /usr/local/samba/bin/smbclient -L localhost -U administrator
Domain=[SHL] OS=[Unix] Server=[Samba 4.0.0]
        Sharename       Type      Comment
        ---------       ----      -------
        netlogon        Disk
        sysvol          Disk
        IPC$            IPC       IPC Service (Samba 4.0.0)
Domain=[SHL] OS=[Unix] Server=[Samba 4.0.0]
        Server               Comment
        ---------            -------
        Workgroup            Master
        ---------            -------

4. Configurar o kerberos:

# mv /etc/krb5.conf /etc/krb5.conf_bkp
# cp /usr/local/samba/private/krb5.conf /etc/

# cat /etc/krb5.conf
[libdefaults]
        default_realm = SHL.LOCAL
        dns_lookup_realm = false
        dns_lookup_kdc = true

5. Iniciar o Samba no modo normal:

# /usr/local/samba/sbin/samba

6. Gerar o ticket do Kerberos, colocar o domínio em letras maiúsculas se não gerar erro, por causa do "default_realm" do krb5.conf:

# kinit administrator@SHL.LOCAL

O comando deve retornar algo como:
Warning: Your password will expire in 41 days on Mon Feb 25 09:49:32 2013


7. Testar a geração da lista no Kerberos:

# klist
Ticket cache: FILE:/tmp/krb5cc_0
Default principal: administrator@SHL.LOCAL

Valid starting     Expires            Service principal
01/14/13 10:53:30  01/14/13 20:53:30  krbtgt/SHL.LOCAL@SHL.LOCAL
        renew until 01/15/13 10:53:23

Agora já poderão ingressar máquinas Windows no domínio.

8. Para administrar, use o Admin Pack do 2003, Ferramentas de administração do Windows 2003, através do Active Directory Users and Computers. Baixe de:
Seguem as imagens de uma máquina virtual que adicionei no domínio SHL.LOCAL:
Linux: Samba 4   Linux: Samba 4
Linux: Samba 4   Linux: Samba 4
* Mais uma coisa: Aqui, o Samba 4 não inicia junto com o S.O., precisa ser iniciado manualmente caso ocorra um desligamento ou reinício do servidor.

Para administrar o serviço de DHCP e de DNS, use a ferramenta que lhe for mais conveniente. Infelizmente, para alguns administradores de redes Windows, não poderão ser utilizadas as ferramentas administrativas da Microsoft, mas eu aconselho utilizar o Webmin, mas aí depende quem for administrar a rede.

Conclusão

Espero que tenha ajudado. Como eu, muitos buscavam uma alternativa para controlar estações Windows sem gastar uma fortuna em recalls.

Entreguei este servidor para um administrador Windows e ele conseguiu aplicar políticas, criar usuários e adicionar estações no domínio sem dificuldades. Com a interface Webmin, ele facilmente conseguiu administrar toda a rede.

Logo mais venho com mais artigos e configurações.

Abraços ao Mauro, Gervasio e o Tiozão.

Página anterior    

Páginas do artigo
   1. Serviços do Samba 4
   2. BIND - DHCP
   3. Kerberos e configurações finais
Outros artigos deste autor

Resara Server Configuration

Leitura recomendada

Instalação, configuração do Samba e utilização de quota

Configurando o Samba no Red Hat

Compartilhando pastas com Samba no Slackware - muito simples!

Montando um PDC com OpenBSD

Inserindo o recurso de LIXEIRA nos compartilhamentos Samba

  
Comentários
[1] Comentário enviado por cruzeirense em 17/01/2013 - 14:51h

Bom artigo.

Acrescentando algumas dicas:
1-É possível utilizar o servidor DNS que acompanha o samba4. Ele é instalado automáticamente.
2-Para cadastrar um usuário no domínio você terá que respeitar as regras de validação de senha do servidor. Para mudar essas regras utilize os seguintes comandos:
Desativar a verificação de complexidade de senha (por padrão a senha de qualquer usuário deve ter pelo menos três dos quatro ítens: Maiúsculas, Minusculas, Números, Simbolos):
/usr/local/samba/bin/samba-tool domain passwordsettings set complexity=off

Mudar o tamanho mínimo da senha (definindo como 4):
/usr/local/samba/bin/samba-tool domain passwordsettings set min-pwd-length=4

Mudar o prazo mínimo em que o usuário pode mudar a senha (usuário só vai poder mudar a senha após 4 dias da última mudança)
/usr/local/samba/bin/samba-tool domain passwordsettings set min-pwd-age=4

Mudar o tempo de vida máximo da senha do usuário (usuário terá que mudar a senha após 30 dias da última mudança)
/usr/local/samba/bin/samba-tool domain passwordsettings set max-pwd-age=30

Mudar o histórico de senhas que impede que o usuário utilize uma senha repetida (usuário não vai poder repetir nenhuma das últimas 5 senhas)
/usr/local/samba/bin/samba-tool domain passwordsettings set history-length=5

3 - Para mudar a senha de um usuário do domínio dentro do windows xp basta logar com o usuário, pressionar ctrl+alt+del e clicar em alterar senha.

4 - Tem esse "como fazer" no site oficial do samba que também é bem completo:
http://wiki.samba.org/index.php/Samba4/HOWTO

Estou com o samba4 em um debian x64 a quase um mês e está funcionando perfeitamente. Ele funciona também como controle de acesso a internet (squid) integrado ao diretório (inclusive buscando os grupos) e também o acesso aos arquivos compartilhados. Funciona também como servidor de autenticação do nosso sistema interno.

[2] Comentário enviado por phrich em 17/01/2013 - 18:33h

Parabéns pela iniciativa, só tenho um comentário a fazer quando vc diz:

"* Mais uma coisa: Aqui, o Samba 4 não inicia junto com o S.O., precisa ser iniciado manualmente caso ocorra um desligamento ou reinício do servidor."

Basta fazer um script para ele iniciar junto do S.O. ou então criar uma chamada em /etc/rc.local apontando para o binário do SAMBA.

Mais uma vez parabéns!

[3] Comentário enviado por cruzeirense em 18/01/2013 - 09:36h

Para o samba4 iniciar automaticamente siga isto:

https://wiki.samba.org/index.php/Samba4/InitScript

[4] Comentário enviado por viniciusraupp em 18/01/2013 - 19:01h

Ótimo tutorial tche.
Abaixo um link de mais entradas no DNS, isto se não usar o dns interno do samba4, acho que são opcionais já que as descritas no tutorial já funcionam:
https://wiki.samba.org/index.php/Samba4/DNS
Também vale lembrar que ao configurar o bind9 com views nas zonas, é necessário colocar em todas as zonas, não apenas na "external" como representada no tutorial.

[5] Comentário enviado por dtux em 21/01/2013 - 08:46h

Já testei mto o Samba4, e nos teste ele está totalmente pronto para produção, já testei com servidor de e-mail, proxy, autenticação mista, meu TCC foi baseado nele, sua integração com outra plataformas (AD M$) está OK, podemos fazer redundância entre outras coisas.

[6] Comentário enviado por deividpilla em 22/01/2013 - 14:27h

Ótimo tutorial, bem explicado.
Mas estou com o seguinte problema ao iniciar o samba, ele inicia por no log.samba, consta:
/usr/local/samba/sbin/samba_dnsupdate: couldn't get address for 'domain.local': not found

E ao rodar o comando "/usr/local/samba/sbin/samba_dnsupdate --verbose":
couldn't get address for 'domain.com': not found
Failed nsupdate: 1
Calling nsupdate for SRV _gc._tcp.default-first-site-name._sites.domain.local samba-dc.domain.loca 3268
Outgoing update query:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; flags:; ZONE: 0, PREREQ: 0, UPDATE: 0, ADDITIONAL: 0
;; UPDATE SECTION:
_gc._tcp.default-first-site-name._sites.domain.local. 900 IN SRV 0 100 3268 samba-dc.domain.local.

couldn't get address for 'domain.local': not found
Failed nsupdate: 1
Failed update of 17 entries

Está tudo funcionando, apenas o update de DNS que está com erro aparentemente.



[7] Comentário enviado por dbbrito em 23/01/2013 - 09:14h

Parabéns pelo artigo!

Da pra fazer com o centos 6?

[8] Comentário enviado por ctavares em 23/01/2013 - 09:44h

E quanto ao desempenho do AD, ele está na opinião dos que já utilizam e testaram pior, melhor ou igual ao da Microsoft?

[9] Comentário enviado por viniciusraupp em 23/01/2013 - 14:41h

Deividpilla, você esta usando o dns interno do samba4 ou o bind9 externo ? se for externo será necessário fazer alguns ajustes como atualizar pra uma versão mais nova >= 9.8.0 e acrescentar um include no named.conf
https://wiki.samba.org/index.php/Samba_AD_DC_HOWTO#DNS_Server
Se for o interno, não é necessário configurar nada mais além que o arquivo resolv.conf e hosts descritos no tutorial.


[6] Comentário enviado por deividpilla em 22/01/2013 - 14:27h:

Ótimo tutorial, bem explicado.
Mas estou com o seguinte problema ao iniciar o samba, ele inicia por no log.samba, consta:
/usr/local/samba/sbin/samba_dnsupdate: couldn't get address for 'domain.local': not found

E ao rodar o comando "/usr/local/samba/sbin/samba_dnsupdate --verbose":
couldn't get address for 'domain.com': not found
Failed nsupdate: 1
Calling nsupdate for SRV _gc._tcp.default-first-site-name._sites.domain.local samba-dc.domain.loca 3268
Outgoing update query:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; flags:; ZONE: 0, PREREQ: 0, UPDATE: 0, ADDITIONAL: 0
;; UPDATE SECTION:
_gc._tcp.default-first-site-name._sites.domain.local. 900 IN SRV 0 100 3268 samba-dc.domain.local.

couldn't get address for 'domain.local': not found
Failed nsupdate: 1
Failed update of 17 entries

Está tudo funcionando, apenas o update de DNS que está com erro aparentemente.




[10] Comentário enviado por r.garcia em 23/01/2013 - 15:44h

Configurei o Samba4 em VM e depois encontrei esse artigo. Utilizei o DNS interno do Samba. Acho que tá bacana, só penso que facilitaria integrar as ferramentas do Windows também para criação de usuários, visto que o administrador precisa se logar no servidor onde está o Samba e executar o comando /usr/local/samba/bin/samba-tool user add USERNAME (o que também não é o fim do mundo, só para administradores Windows que são preguiçosos...). Com excessão da criação de usuários, eu consegui criar grupos e OUs, aplicar GPOs, script de logon, etc, pelas ferramentas de administração remota do Windows. Como foi com pouquíssimos usuários, a performance foi ótima. Quando criamos as GPOs, o Windows às vezes demora para aplicar, com o Samba4 como AD DC a aplicação foi muito rápida. Enfim, ficou muito bacana.

[11] Comentário enviado por cruzeirense em 23/01/2013 - 16:46h

Prezado r.garcia,

Adicionar usuários, grupos, OU, etc... no Diretório basta, conforme dito no arquivo, instalar em algum computador que esteja no domínio, as ferramentas de administração da microsoft:
Windows XP: http://www.microsoft.com/en-us/download/details.aspx?id=15326
Windows 7: http://www.microsoft.com/en-us/download/details.aspx?id=7887

Depois de instalado basta acessar as ferramentas e criar seus usuários no modo gráfico.

Para mim funcionou perfeitamente.
()s

Renato

[10] Comentário enviado por r.garcia em 23/01/2013 - 15:44h:

Configurei o Samba4 em VM e depois encontrei esse artigo. Utilizei o DNS interno do Samba. Acho que tá bacana, só penso que facilitaria integrar as ferramentas do Windows também para criação de usuários, visto que o administrador precisa se logar no servidor onde está o Samba e executar o comando /usr/local/samba/bin/samba-tool user add USERNAME (o que também não é o fim do mundo, só para administradores Windows que são preguiçosos...). Com excessão da criação de usuários, eu consegui criar grupos e OUs, aplicar GPOs, script de logon, etc, pelas ferramentas de administração remota do Windows. Como foi com pouquíssimos usuários, a performance foi ótima. Quando criamos as GPOs, o Windows às vezes demora para aplicar, com o Samba4 como AD DC a aplicação foi muito rápida. Enfim, ficou muito bacana.


[12] Comentário enviado por Tacioandrade em 23/01/2013 - 20:38h


[11] Comentário enviado por cruzeirense em 23/01/2013 - 16:46h:

Prezado r.garcia,

Adicionar usuários, grupos, OU, etc... no Diretório basta, conforme dito no arquivo, instalar em algum computador que esteja no domínio, as ferramentas de administração da microsoft:
Windows XP: http://www.microsoft.com/en-us/download/details.aspx?id=15326
Windows 7: http://www.microsoft.com/en-us/download/details.aspx?id=7887

Depois de instalado basta acessar as ferramentas e criar seus usuários no modo gráfico.

Para mim funcionou perfeitamente.
()s


Amigo no caos nesta ferramenta eu posso configurar por exemplo GPO para acesso a Terminal Server e coisas do tipo? Pergunto isso pois tenho um servidor 2003 Server com o TS e estou usando usuário locais pois não tenho AD e meus usuários estão configurados apenas para acessar 1 aplicação e não o desktop todo pelo TS.

Att. Tácio Andrade.

[13] Comentário enviado por cruzeirense em 24/01/2013 - 12:05h

Prezado Tácio,

Eu criei algumas GPOs e funcionaram perfeitamente. Não testei esta GPO referente ao TS mas acredito que funcione.

()s

Renato

[14] Comentário enviado por dbbrito em 27/01/2013 - 14:25h

Parabéns pelo Tutorial: estou fazendo em Centos6 (ext4) mas ele da um erro de ACL, mas faço igual você citou no etc/fstab mas da o erro, será que no centos 6 é diferente? o erro é:

Provision failed - ProvisioningError: Your filesystem or build does not support posix ACLs, which s3fs requires

Se alguém puder ajudar fico agradecido

[15] Comentário enviado por cruzeirense em 28/01/2013 - 11:57h

Prezado dbbrito,

Olhe nesta wiki, talvez possa te ajudar:

https://wiki.samba.org/index.php/Samba_4/OS_Requirements

[16] Comentário enviado por GleysonLF em 29/01/2013 - 15:42h

Estou com um pequeno problema... depois de ler muita documentação e apanhar muito consegui configurar tudo.

No entanto, a executar o comando "samba -i -M single" estou recebendo a seguinte mensagem:

samba version 4.1.0pre1-GIT-e104e5a started.
Copyright Andrew Tridgell and the Samba Team 1992-2013
samba: using 'single' process model
/usr/local/samba/sbin/samba_dnsupdate: response to GSS-TSIG query was unsuccessful
.
.
.
/usr/local/samba/sbin/samba_dnsupdate: response to GSS-TSIG query was unsuccessful
../source4/dsdb/dns/dns_update.c:294: Failed DNS update - NT_STATUS_OBJECT_NAME_COLLISION


Alguém sabe o que pode ser!?

[17] Comentário enviado por cruzeirense em 30/01/2013 - 11:53h

Prezado Gleyson,

No computador que você instalou o samba já tinha o servidor DNS instalado? Se não, sugiro que você reinstale o samba utilizando o DNS interno dele. Funciona sem problemas e já está tudo configurado.

[18] Comentário enviado por brunovictor86 em 30/01/2013 - 14:02h

Estou com uma duvida, fiz a intalação e funcionou normal, agora estou tentando configurar a sincronização de um serviço de impressão via ldap no ad do samba4, mas não consigo, será que terei que instalar o slapd ldap-utils, segue a conf para sync.

base dn = DC=dominio,DC=com,DC=br
admin dn = DC=administrator,DC=dominio,DC=com,DC=br

[19] Comentário enviado por brunovictor86 em 30/01/2013 - 15:15h

opa já consegui o problema era só alterar o admin dn
admin dn = DC=administrator,DC=Users,DC=dominio,DC=com,DC=br

[20] Comentário enviado por Alex Resende em 30/01/2013 - 17:08h

como instala o samba4 ja com o dns interno dele poderia me explica por-favor . Obriga Belo artigo

[21] Comentário enviado por Alex Resende em 30/01/2013 - 17:18h

estou recebendo o seguinte erro

samba version 4.0.1 started.
Copyright Andrew Tridgell and the Samba Team 1992-2012
samba: using 'single' process model
Failed to listen on 0.0.0.0:53 - NT_STATUS_ADDRESS_ALREADY_ASSOCIATED
Failed to bind to 0.0.0.0:53 TCP - NT_STATUS_ADDRESS_ALREADY_ASSOCIATED
task_server_terminate: [dns failed to setup interfaces]
/usr/local/samba/sbin/samba_dnsupdate: Traceback (most recent call last):
/usr/local/samba/sbin/samba_dnsupdate: File "/usr/local/samba/sbin/samba_dnsupdate", line 507, in <module>
/usr/local/samba/sbin/samba_dnsupdate: get_credentials(lp)
/usr/local/samba/sbin/samba_dnsupdate: File "/usr/local/samba/sbin/samba_dnsupdate", line 121, in get_credentials
/usr/local/samba/sbin/samba_dnsupdate: creds.get_named_ccache(lp, ccachename)
/usr/local/samba/sbin/samba_dnsupdate: RuntimeError: kinit for DEBIANTESTE$@DEFINE failed (Cannot contact any KDC for requested realm)
/usr/local/samba/sbin/samba_dnsupdate:
../source4/dsdb/dns/dns_update.c:294: Failed DNS update - NT_STATUS_ACCESS_DENIED



estou usando o bind 9

[22] Comentário enviado por noir em 01/02/2013 - 11:07h

Boa Tarde Galera,

Seguinte consegui instalar de boa a maquina entra no dominio tranquilo com o windows xp.

agora como faço para criar os compartilhamentos ? tipo eu entro no smb.conf faço ele lah.

soh que os usuarios não tem direitos para acessar as pastas. no meu caso eu criei um grupo contabilidade e apenas os usuarios que estao no grupo contabilidade podem ter acesso a essa pasta.

no samba3 eu colocava o servidor pra autenticar no openldap e assim usava os grupos criados no ldap como donos das pastas.

agora no samba4 como fazer isso ?

att

gabriel

[23] Comentário enviado por gleysonlf em 02/02/2013 - 16:36h

Ola amigos... depois de muita luta consegui!

Me deparei com um erro de permissão de acesso que parecia nomino curioso pois tinha dados todas as permissões possiveis.

Acontece que fiz minha instalação no Ubuntu LTS 12.04.1 sendo necessária uma alteração no "apparmor" para que ele permitisse a utilização das libs do Samba para atualizar o Bind.

Segue abaixo as alterações, dica da Nátalia Vaz:

# vim /etc/apparmor.d/usr.sbin.named
/usr/local/samba/private/** rkw,
/usr/local/samba/private/dns/** rkw,
/usr/local/samba/lib/** rm,
# /etc/init.d/apparmor reload


Recomendo uma visita ao blog, ela foi muito atenciosa quanto minhas dúvidas.

Fonte: http://linuxnatyworking.wordpress.com

[24] Comentário enviado por viniciusraupp em 03/02/2013 - 22:17h


[22] Comentário enviado por noir em 01/02/2013 - 11:07h:

Boa Tarde Galera,

Seguinte consegui instalar de boa a maquina entra no dominio tranquilo com o windows xp.

agora como faço para criar os compartilhamentos ? tipo eu entro no smb.conf faço ele lah.

soh que os usuarios não tem direitos para acessar as pastas. no meu caso eu criei um grupo contabilidade e apenas os usuarios que estao no grupo contabilidade podem ter acesso a essa pasta.

no samba3 eu colocava o servidor pra autenticar no openldap e assim usava os grupos criados no ldap como donos das pastas.

agora no samba4 como fazer isso ?

att

gabriel


Sugiro dar uma lida nesta documentação:
https://wiki.samba.org/index.php/Samba4/Domain_Member#Make_domain_users.2Fgroups_available_locally_t...

e você sabe utilizar ACL's pra permissões de arquivos ? também será necessário este conhecimento.
Espero ajudar.

[25] Comentário enviado por galima em 22/02/2013 - 10:15h

Quando vou reiniciar o bind9 aparece o seguinte erro:

Stopping domain name service...: bind9rndc: connect failed: 127.0.0.1#953: connection refused .
Starting domain name service...: bind9 failed!


[26] Comentário enviado por galima em 22/02/2013 - 10:34h


[25] Comentário enviado por galima em 22/02/2013 - 10:15h:

Quando vou reiniciar o bind9 aparece o seguinte erro:

Stopping domain name service...: bind9rndc: connect failed: 127.0.0.1#953: connection refused .
Starting domain name service...: bind9 failed!



CONSEGUIR RESOLVER, O HOSTS ESTAVA ERRADO. RS

[27] Comentário enviado por galima em 25/02/2013 - 11:10h

Pessoal estou com o seguinte problema ao executar o comando: kinit administrator@DOMINIO.

Ele aparece o seguinte erro kinit: Cannot contact any KDC for realm 'DOMINIO' while getting initial credentials.

Alguem poderia me ajudar?

root@debian:~# cat /etc/krb5.conf
[libdefaults]
default_realm = GLOBALIT.NET
dns_lookup_realm = false
dns_lookup_kdc = true
root@debian:~# kinit administrator@GLOBALIT.NET
kinit: Cannot contact any KDC for realm 'GLOBALIT.NET' while getting initial credentials
root@debian:~#

[28] Comentário enviado por lucashlx em 06/03/2013 - 17:54h

dbbrito, vc deve está usando uma versão mais enxuta do CENTOS 6.0, use a versão mais completa, possivelmente
seu CENTOS não veio com suporte a acls. Tente outra versão, a DVD por exemplo.

[29] Comentário enviado por alex.osumi em 08/03/2013 - 12:44h

muito bom o artigo, mas eu não consegui concluir, como eu estou correndo para fazer um pdc para a empresa vou de samba3 por enquanto, mesmo porque não preciso das funções do AD por enquanto, eu tive diversos problemas na instalação mas fui resolvendo, só não conclui pela urgência =)

[30] Comentário enviado por atcella em 09/03/2013 - 10:18h

Como ficaria a atualizacao do BIND9.9,?

[31] Comentário enviado por viniciusraupp em 21/03/2013 - 01:58h


[30] Comentário enviado por atcella em 09/03/2013 - 10:18h:

Como ficaria a atualizacao do BIND9.9,?


Bom, eu estava usando o bind9 do debian, que esta na versão 9.7, utilizei o apt-get mesmo, então baixei source do bind 9.9, parei o serviço e compilei o pacote com o ./configure abaixo, depois só iniciar o serviço e verificar a versão, certamente estará atualizada.
Alguns dependências pra compilação:
apt-get install libdb4.8-dev libkrb5-dev libssl-dev -y

./configure --prefix=/usr --mandir=/usr/share/man --infodir=/usr/share/info --sysconfdir=/etc/bind --localstatedir=/var --enable-threads --enable-largefile --with-libtool --enable-shared --enable-static --with-openssl=/usr --with-gssapi=yes --with-gssapi=/usr/include/gssapi --with-gnu-ld --with-dlopen=yes --with-dlz-postgres=no --with-dlz-mysql=no --with-dlz-bdb=yes --with-dlz-filesystem=yes --with-dlz-ldap=yes --with-dlz-stub=yes --with-geoip=/usr --enable-ipv6 'CFLAGS=-fno-strict-aliasing -DDIG_SIGCHASE -O2'

[32] Comentário enviado por adilima28 em 03/06/2013 - 12:59h

Olá, como ficaria a configuração do arquivo "/etc/bind/named.conf.local" para o CentOS, pois este não tem o "/etc/bind/rndc.key"? No site do samba é referenciado o arquivo "/usr/local/samba/private/dns.keytab", ele é o mesmo "rndc.key"?
E já pode ser usado o BIN10?

[33] Comentário enviado por macgyver_rp em 16/06/2013 - 20:21h


[1] Comentário enviado por cruzeirense em 17/01/2013 - 14:51h:

Bom artigo.

Acrescentando algumas dicas:
1-É possível utilizar o servidor DNS que acompanha o samba4. Ele é instalado automáticamente.
2-Para cadastrar um usuário no domínio você terá que respeitar as regras de validação de senha do servidor. Para mudar essas regras utilize os seguintes comandos:
Desativar a verificação de complexidade de senha (por padrão a senha de qualquer usuário deve ter pelo menos três dos quatro ítens: Maiúsculas, Minusculas, Números, Simbolos):
/usr/local/samba/bin/samba-tool domain passwordsettings set complexity=off

Mudar o tamanho mínimo da senha (definindo como 4):
/usr/local/samba/bin/samba-tool domain passwordsettings set min-pwd-length=4

Mudar o prazo mínimo em que o usuário pode mudar a senha (usuário só vai poder mudar a senha após 4 dias da última mudança)
/usr/local/samba/bin/samba-tool domain passwordsettings set min-pwd-age=4

Mudar o tempo de vida máximo da senha do usuário (usuário terá que mudar a senha após 30 dias da última mudança)
/usr/local/samba/bin/samba-tool domain passwordsettings set max-pwd-age=30

Mudar o histórico de senhas que impede que o usuário utilize uma senha repetida (usuário não vai poder repetir nenhuma das últimas 5 senhas)
/usr/local/samba/bin/samba-tool domain passwordsettings set history-length=5

3 - Para mudar a senha de um usuário do domínio dentro do windows xp basta logar com o usuário, pressionar ctrl+alt+del e clicar em alterar senha.

4 - Tem esse "como fazer" no site oficial do samba que também é bem completo:
http://wiki.samba.org/index.php/Samba4/HOWTO

Estou com o samba4 em um debian x64 a quase um mês e está funcionando perfeitamente. Ele funciona também como controle de acesso a internet (squid) integrado ao diretório (inclusive buscando os grupos) e também o acesso aos arquivos compartilhados. Funciona também como servidor de autenticação do nosso sistema interno.



-- to tentando colocar Ubuntu 12.04 samba4 e controle com Squid3 você diz que conseguiu, pode dar força?
meu samba4 tá ok funcionando, só tento problemas do squid autenticar com Samba4 , poderia dar help?

[34] Comentário enviado por rengaf1 em 09/08/2013 - 09:49h


[33] Comentário enviado por macgyver_rp em 16/06/2013 - 20:21h:


[1] Comentário enviado por cruzeirense em 17/01/2013 - 14:51h:

Bom artigo.

Acrescentando algumas dicas:
1-É possível utilizar o servidor DNS que acompanha o samba4. Ele é instalado automáticamente.
2-Para cadastrar um usuário no domínio você terá que respeitar as regras de validação de senha do servidor. Para mudar essas regras utilize os seguintes comandos:
Desativar a verificação de complexidade de senha (por padrão a senha de qualquer usuário deve ter pelo menos três dos quatro ítens: Maiúsculas, Minusculas, Números, Simbolos):
/usr/local/samba/bin/samba-tool domain passwordsettings set complexity=off

Mudar o tamanho mínimo da senha (definindo como 4):
/usr/local/samba/bin/samba-tool domain passwordsettings set min-pwd-length=4

Mudar o prazo mínimo em que o usuário pode mudar a senha (usuário só vai poder mudar a senha após 4 dias da última mudança)
/usr/local/samba/bin/samba-tool domain passwordsettings set min-pwd-age=4

Mudar o tempo de vida máximo da senha do usuário (usuário terá que mudar a senha após 30 dias da última mudança)
/usr/local/samba/bin/samba-tool domain passwordsettings set max-pwd-age=30

Mudar o histórico de senhas que impede que o usuário utilize uma senha repetida (usuário não vai poder repetir nenhuma das últimas 5 senhas)
/usr/local/samba/bin/samba-tool domain passwordsettings set history-length=5

3 - Para mudar a senha de um usuário do domínio dentro do windows xp basta logar com o usuário, pressionar ctrl+alt+del e clicar em alterar senha.

4 - Tem esse "como fazer" no site oficial do samba que também é bem completo:
http://wiki.samba.org/index.php/Samba4/HOWTO

Estou com o samba4 em um debian x64 a quase um mês e está funcionando perfeitamente. Ele funciona também como controle de acesso a internet (squid) integrado ao diretório (inclusive buscando os grupos) e também o acesso aos arquivos compartilhados. Funciona também como servidor de autenticação do nosso sistema interno.


-- to tentando colocar Ubuntu 12.04 samba4 e controle com Squid3 você diz que conseguiu, pode dar força?
meu samba4 tá ok funcionando, só tento problemas do squid autenticar com Samba4 , poderia dar help?




CARA no meu caso uso CentOS 6.4 minimal... basta adicionar no teu squid.conf as configurações abaixo:

# Autenticacao no Active Directory
auth_param basic program /usr/lib/squid/squid_ldap_auth -R -b dc=cgpi,dc=local -f sAMAccountName=%s -h 192.168.1.4 -D cn=squid,cn=Users,dc=cgpi,dc=local -w 123123000

auth_param basic children 5
auth_param basic realm Digite sua senha
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off


# Acls Externas
# caminho da acl
#/usr/lib/squid/squid_ldap_group

external_acl_type ldap_group %LOGIN /usr/lib/squid/squid_ldap_group -R -b "dc=cgpi,dc=local" -D cn=squid,cn=Users,dc=cgpi,dc=local -w 123123000 -f "(&(objectclass=person)(sAMAccountName=%v)(memberof=cn=%a,ou=INTERNET,dc=cgpi,dc=local))" -h 192.168.1.4

# Regras
acl password proxy_auth REQUIRED


OBS: e claro so verificando os caminhos ( /usr/lib/squid/squid_ldap_auth e /usr/lib/squid/squid_ldap_group ) que tavez nao sejam os mesmos.

qualquer duvida e so pedir outro help.

[35] Comentário enviado por marceloeng em 10/08/2013 - 19:46h

Olá a todos...

Quando dou o comando nslookup MeuHostname.MeuDominio.local, aparece a mensagem:


** server can't find MeuHostname.MeuDominio.local: NXDOMAIN




As configurações dos arquivos /etc/hosts, /etc/resolv.conf e os demais arquivos do bind e DHCP estão ok...

Mesmo assim, ocorre esse problema.

Caso eu faça o comando: dig MeuHostname.MeuDominio.local, aparece a resposta:

; <<>> DiG 9.9.3-rl.13204.02-P2 <<>> MeuHostname.MeuDominio.local
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 11557
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;MeuHostname.MeuDominio.local. IN A

;; AUTHORITY SECTION:
MeuDominio.local. 604800 IN SOA MeuHostname.MeuDominio.local. root.MeuDominio.local. 1 604800 86400 2419200 604800

;; Query time: 1 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Sat Aug 10 19:45:08 BRT 2013
;; MSG SIZE rcvd: 108




Se alguém puder ajudar, agradeço.


Abraço,
Marcelo

[36] Comentário enviado por jcosta55 em 14/07/2014 - 13:37h

Ajuda.

[2014/07/14 13:18:31.978922, 0] ../lib/util/fault.c:73(fault_report)
INTERNAL ERROR: Signal 11 in pid 1990 (4.0.19)
Please read the Trouble-Shooting section of the Samba HOWTO
[2014/07/14 13:18:31.978951, 0] ../lib/util/fault.c:75(fault_report)
===============================================================
[2014/07/14 13:18:31.978972, 0] ../source3/lib/util.c:810(smb_panic_s3)
PANIC (pid 1990): internal error
[2014/07/14 13:18:31.999778, 0] ../source3/lib/util.c:921(log_stack_trace)
BACKTRACE: 10 stack frames:
#0 0x215b2f42 <smb_panic_s3+130> at /usr/local/lib/libsmbconf.so.0
#1 0x21047e0a <smb_panic+42> at /usr/local/lib/libsamba-util.so.0
#2 0x21047ae1 <fault_setup_disable+449> at /usr/local/lib/libsamba-util.so.0
#3 0x21047b01 <fault_setup_disable+481> at /usr/local/lib/libsamba-util.so.0
#4 0x21b9af70 <_pthread_sigmask+1088> at /lib/libthr.so.3
#5 0x21b9b045 <_pthread_sigmask+1301> at /lib/libthr.so.3
#6 0xbfbfffb4
#7 0x223779fd <process_command+157> at /usr/local/lib/libinotify.so.0
#8 0x22377a7b <worker_thread+107> at /usr/local/lib/libinotify.so.0
#9 0x21b962ba <pthread_getprio+394> at /lib/libthr.so.3
[2014/07/14 13:18:31.999968, 0] ../source3/lib/dumpcore.c:312(dump_core)
unable to change to %N.core
refusing to dump core


Alguem poderia me ajudar com este erro.

[37] Comentário enviado por johncesar em 03/09/2014 - 15:07h

Olá, vcs sabem se o samba4 tem ferramenta, para fazer replicação de servidores, redundancia?

[38] Comentário enviado por Rodrigo.Sousa em 04/03/2015 - 14:57h


Boa Tarde,

Minha duvida seria na migração do samba3 para samba4.

Após fazer a migração do samba3 para o samba4, as máquinas que já estavam ingressadas no domínio, será preciso reingressar novamente para poder logar normalmente ?

Agradeço atenção de todos.

[39] Comentário enviado por antonioamazonas em 07/09/2015 - 14:14h


Enviado em 06/09/2015 - 15:07h

Olá a todos, estou fazendo um trabalho de faculdade, onde eu preciso criar um PDC em linux (debian ou ubuntu) estou usando o ubuntu server 14 em uma vm.
Preciso criar um PDC em linux, e um BDC microsoft ( server 2008 r2)
Instalei o samba 4, e no momento da promoção do DC Linux, o sistema me retorna uma mensagem de erro e eu não faço a minima ideia de como resolver.
Sou iniciante no MUITIVERSO LINUX, e por isso peço ajuda.


O processo segue ate me pedir a senha de administrador do Samba
e logo depois começam as mensagens de erro:

ldb: module schema_load initalization falied : no such object
ldb: module rootdse inicialization falied : no such object
ldb: module samba_dsdb initialization falied : no such object
ldb: Unable to load modules fot /var/lib/samba/private/sam.ldb: (null)
samdb_conect falied
VFS connect falied!

ERROR (<class ´samba.provision.ProvisioningError´>): Provission falied - ProvisioningError: Your filesystem or build does nt suporte posix ACLs, which s3fs requires. Try monting the filesystem whitthe ácl´option.
File "usr/lib/python2.7/dist-packges/samba/netcmd/domain.py", line 398, in run
use_rfc2307=use_rfc2307, ski´p_sysvolacl=False)
File "/usr/lib/python2.7/dist-packages/samba/provision/_init_.py", line 2052, in provision
raise provisonoingError("Your filesystem or build does not suport posix ACLs, which s3fs requiroes. Try the monting the filesystem whit the 'acl'options.

Tentei anexar um print com a mensagem de erros mas não consegui.
O que pode ser isso, alguem pode me ajudar no procedimento de trasformar esse pc em um pdc?
Muito obrigado

[40] Comentário enviado por kbecaobh em 26/01/2017 - 07:49h

estou com problemas no meu servidor...wbinfo -g mostra os grupos, porém getent -g, mostra somente os grupos locais...o que pode ser? em outra estação(pdc) também linux, mostra os usarios locais e do dominio...


Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts