Samba PDC com Debian Squeeze

Muito bom seu artigo!
Vou fazer um laboratorio e testar pra ver se esta 100%

Se eu conseguir tudo certinho, vou implementar na empresa!

Valeu pelo artigo!!!
Favoritado jaaah!

Abrass

Não seria "logon script = %U.bat" ao invés de "logon script = &U.bat"? ou funciona dos dois jeito?

Muito bom o artigo !


Abraço.

Quanto ao que o @lacabeza falou esta correto.

Veja:

logon script = %g.bat #para grupo

logon script = %u.bat #para usuário

:D

Como o @dennis.leandro disse, também vou testar...
Esse vai para os favoritos!

Valeu!

Perdão @lacabeza foi erro de digitação mesmo o certo é %U.bat

Bom Artigo !

Para facilitar a vida com a adição das máquinas no samba adicione a seguinte linha no smb.conf :

add machine script = /usr/sbin/useradd -d /dev/null -g 100 -s /bin/false -M %u

Com esta linha não é mais necessário criar a conta de máquina.

Parabens pelo Artigo , muito bom

Amigo
Muito bom seu artigo, porém, contudo, todavia ....
Estou com uma dificuldade de cadastrar a parte das máquinas
Estou usando o Suse Linux Enterprise Server 11 - SP1, e quando estou no cadastro da parte das máquinas

# useradd -g maquinas -d /dev/null -s /bin/false maquina$
# passwd -l maquina$
# smbpasswd -a -m maquina

Me veem essa mensagem abaixo.
useradd: Invalid home directory `/dev/null'

Daí substitui pelo
# useradd -g maquinas -d /home/null -s /bin/false maquina$
Daí não consigo habilitar uma senha pois me veem a mensagem
passwd: Unknown user `maquina$'.

Tentei criar o usuário na mão, mas o sistema não permite com caracteres especiais, daí ele cadastra o usuário, mas o mesmo fica desabilitado e não desabilita.

Tem alguma idéia para me auxiliar ?

Valeu rapaz.

Joel Fernandes

# Script para adcionar computadores automaticamente

add user script = /usr/sbin/adduser --quiet --disabled- password --gecos "" %u
delete user script = /usr/sbin/userdel -r %u
add group script = /usr/sbin/groupadd %g
delete group script = /usr/sbin/groupdel %g
add user to group script = /usr/sbin/usernod -G %g %u
add machine script = /usr/sbin/useradd -s /bin/false/ -d /var/lib/nobody %u
template shell = /bin/bash

bem didatico ! parabéns!

Eu tive problema de lentidao para logon e logoff no sistema, alguem sabe resolver este problema?

MUITO BOM, VAI PRO FAVORITOS.

Qual o motivo de adicionar todos os usuarios no grupo GERAL?

thiagoanselmo o grupo geral serve mais para um questão de organização e restrições...

Ah OK!

Vamos ver se podes me ajudar, tem um samba instalado mais não como PDC apenas como compartilhamento de "pastas"

Pastas:

ADM
FINANCEIRO
DIRETOR


Todos conseguem escrever em suas pastas normal tudo funciona, o problema é como o diretor também está no grupo ADM, FINANCEIRO quando ele cria um arquivo ou altera ou coloca um arquino nessas pastas ninguem consegue acessar pois as permições não estão de acordo com as das pastas o arquivo fica assim.

rwxrwx--- root:diretor arquivo_que_ele_escreveu

como poderia arrumar esse problema?

Agradecido pela ajuda doas amigos!

Hoje instalei uma maquina para realizar o samba como PDC.
Pelo os posts que já li, gostei bastante, parabéns!

thiagoanselmo é só vc colocar as linhas abaixo na sesão de compartilhamento que esse problema acaba:

create mask = 0777
directory mask = 0777

ele vai ficar mais ou menos assim:

[ADM]
path = /arquivos/adm
browseable = yes
writable = yes
valid users = +adm
write list = +adm
create mask = 0777
directory mask = 0777

Espero ter ajudado.

Sim, eu fiz isso!
Mais isso não é uma gambiarra? Dando acesso TOTAL para os outros? hehe :D

mais para as outras pessoas conseguirem alterar os arquivos que ele cria vc precisa fazer isso, pois o 7 = ao dono, 7 = grupo e 7 = demais usuarios.
mas ai é que ta a questão do grupo geral que vc perguntou, se vc der permissão somente para o grupo geral ou para um grupo ADM (que vc precisaria criar) na pasta anterior o diretorio não ficaria exposto para todo mundo.

tipo assim:

770 root:geral /arquivos
770 root: adm /arquivos/adm
770 root:financeiro /arquivos/financeiro
770 root:diretor /arquivos/diretor

no exemplo acima os números seriam as permissões, o usuario e grupo dono do diretorio

entendeu? minha didática não é das melhores mas acho que deu pra explicar.

Sim sim claro, entendi sim!!
Ainda não deu tempo para eu testar o seu POST, mais hoje anoite vou fazer os testes!! mais achei bem esplicado!! Vou colocar nos favoritos!!!
abraço.

Segui seu Post, mais na hora de colocar a maquina no dominio ele pede usuario e senha, já cadastrei um usuario no grupo "Domain Admins" no samba e mesmo assim não consegui! Alguma solução?

é só vc colocar o usuario root e a senha de root que vc cadastrou no samba :)

Acabei de realizar o teste, mais mesmo assim ele dá a menssagem:

Erro durante a tentativa de ingresso no domínio "dominio";
Não foi possível localizar o nome do usuário

thiago se vc executou o comando:
# smbpasswd -a root

e depois reiniciou o samba, é para ele entrar no dominio numa boa, vc esta testando em um win xp ou seven?

XP, bahh sempre tem que ser essa naba de windows para dar problema né!
Mais vou dar mais uma revisada em tudo para ver se fiz algo errado, mais já reconferi tudo mais desde já agradeço pela ajuda e atenção!

Amigo, tava olhando no google e o pessoal fala o seguinte, que já aconteceu esse mesmo problema, e foi resolvido usando o assistente do windows para colocar no dominio, e não só colocando o nome da maquina e dominio direto.

Então usei o assistente de configuração de dominio e deu certo funcionou!!
Resumindo as mesmas informações que coloquei "fora do assistente" eu coloquei no assistente de configuração...

Coisas de windows né!! Parceiro obrigado pela atenção!

Estranho isso, nunca precisei usar o assistente para colocar máq no dominio, mas enfim, o importante é que funcionou, qqr coisa estamos ai.

Poisé!!! Vou fazer mais testes...
Valeuu!!

;)

Boa Tarde!!...
Bom não sou expert em Linux, mexo mto pouco no serviço montando pequenos servidores firebird no Debian...
Achei mto bom o tuto... Fiz aqui os procedimentos como teste...
Mas tem um problema quando logo a primeira vez no samba blz...
Mas se eu fechar e abrir novamente ele nao pede mais usuario e senha...
Gostaria de saber se tem como fazer toda vez que sair e entrar novamente ele pedir usuario e senha novamente...
Desde ja agradeço...

vc esta usando o samba como PDC?
pelo que eu entendi não, o windows grava a senhas de rede por isso não pede toda vez que entra na pasta, mas se vc fizer logof ele ira pedir denovo.

Parabéns pelo tutorial!

Sobre o problema de não conseguir colocar a máquina no domínio, seria porque antes eu preciso cadastrar ela no Linux? Como foi feito na página 3 do tutorial:
# useradd -g maquinas -d /dev/null -s /bin/false maquina$
# passwd -l maquina$
# smbpasswd -a -m maquina

Trocando "maquina" pelo nome da máquina que queremos colocar no domínio????
Bom, fiz isso e deu certo, porém não consigo logar com o usuário cadastrado, mensagem no XP: ...domínio "X" não está disponível.

Configurando o SAMBA por exemplos, oficial, recomendo pessoal:
www.samba.org/samba/docs/Samba3-ByExample.pdf

bom dia eu não conseguiu entrar no samba de cheito nenhum so da erro " erro durante a tentativa de ingresso ...

[global]
# aqui vocêubstitua o SAMBATESTE pelo nome do seu dominio
workgroup = novaestetica
# vocêubstitua o ZEUS pelo nome do seu servidor
netbios name = servidor
server string = Servidor de Dominio
domain master = yes
domain logons = yes
# aqui coloquei um script de logon para cada usuario, mas vocêode usar um script somente colocando netlogon.bat
logon script = &U.bat
logon home = \\%L\%U\.profiles
logon path= \\%L\profiles\%U
security = user
encrypt passwords = true
enable privileges = yes
passdb backend = tdbsam

# aqui eu proibo a gravaç de arquivos .iso e .mp3 no servidor, acredite proibir o .mp3 e outros tipos de musicas ajuda muito.
# veto files = /*.iso, *.mp3
prefered master = yes
local master = yes
os level = 100
wins support = yes
panic action = /usr/share/samba/panic-action %d
# ajudar a melhorar a permormace
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

# corrige acentuaÃ
unix charset = ISO8859-1
display charset = cp850
log file = /var/log/samba.log
log level = 1
max log size = 10000

# aqui define os logs que serãgerados, e cria a lixeira do samba
vfs objects = full_audit, recycle
recycle:versions = yes
recycle:repository = /home/lixeira/%U
recycle:keeptree = yes
# recycle:exclude = *.mp3, *.isoe
recycle:exclude_dir = tmp, cache
full_audit:success = write, unlink, rename, rmdir, chmod, chown
full_audit:prefix = %u|%S
full_audit:failure = none
full_audit:facility = local5
full_audit:priority = notice


[netlogon]
comment = servico de logon
path = /home/netlogon
read only = yes
browseable = no

[profiles]
# path = /var/profiles
# writeable = yes
# browseable = no
# create mask = 0600
# directory mask = 0700

[homes]
path = /home/%u/profile.pds
valid users = %S
read only = no
create mask = 0700
directory mask = 0700
browseable = no


não sei se errei algo

David o cliente windows é xp ou sevem?
vc rodou o testparm para ver se ta tudo ok?

Parei aqui:



Pois o comando passwd -l maquina$ não deu certo, veja a imagem logo abaixo:

Imagem link abaixo:
http://img96.imageshack.us/img96/1148/linuxxp.jpg

Amigos...
Fiz o meu samba+pdc, porem quando adiciono um computador no dominio, não está salvando o perfil do usuário na maquina.

Isso é um problema de windows ou de pdc?

No meu caso traz o Deskop em uma determinada maquina mas em outra nao isso no Win 7
Ja formatei coloquei o usuario como adm e nada mas alguns usuarios logam e traz outros nao
Entao removi o usuario e maquina do linux e recriei alguns deram certo mas se forem em outra maquina diz uma mensagem que foi feito o logon temporario

Tem usuario que nem administrador é e traz o desktop de boa

Notei que o problema é na maquina mas nao encontro esse defeito