Pasta compartilhada aceitando usuário não autenticado - Samba4 Debian 10

daniel82
(usa Debian)

Enviado em 13/05/2021 - 09:55h

Pasta compartilhada aceitando user que não é do domínio. Tem apenas o mesmo nome mas senhas diferentes.
Samba4 Debian 10
Exemplo:

Pasta compartilhada : teste

Usuário windows : joao, senha 123 - Grupo de trabalho MSHOME
Usuário linux : joao, senha 789 - domínio testedom.com

Usuário joao do windows tem permissão total igualmente dada ao joao do dominio. Pode criar, deletar e etc...

danniel-lara
(usa Fedora)

Enviado em 13/05/2021 - 10:31h

pode postar todo o seu smb.conf ?

daniel82
(usa Debian)

Enviado em 13/05/2021 - 15:07h

# Global parameters
[global]
#rede
dns forwarder = 192.168.0.100
netbios name = SRVDEBIAN
realm = TESTEDOM.COM
server role = active directory domain controller
workgroup = TESTEDOM
idmap_ldb:use rfc2307 = yes
winbind refresh tickets = Yes
winbind enum users = yes
winbind enum groups = yes
vfs objects = acl_xattr
map acl inherit = yes
store dos attributes = Yes

#lixeira
vfs object = recycle, full_audit
recycle:repository = /var/samba/trash/%U
recycle:keeptree = yes
recycle:versions = yes
recycle:exclude = *.tmp, *.log, *.obj, ~*.*, *.iso
recylce:exclude_dir = tmp, cache
#log
full_audit:success = open, opendir, write, unlink, rename, mkdir, chmod, chown
log file = /var/samba/logs/%U.log
max log size = 100
vfs objects = full_audit
full_audit:prefix = %u|%I|%S|%
#users



[netlogon]
path = /var/lib/samba/sysvol/testedom.com/scripts
read only = No

[sysvol]
path = /var/lib/samba/sysvol
read only = No

[lixeira]
path = /var/samba/trash/%U
writeable = yes
browseable = yes

[setores]
comment = Setores
path = /var/empresa/setores
read only =no

[Logs]
path=/var/samba/logs
browseable = true