falha na relação de confiança entre esta estação de trabalho e o domínio primário

bhlucas
(usa CentOS)

Enviado em 21/11/2011 - 15:10h

Caros colegas Boa tarde na empresa onde trabalho tenho servidor linux com SAMBA + OPENLDAP PDC. Nas maquinas windows xp esta logando normal no PDC do linux normal o grande problema são os servidores windows eu tenho na empresa o windows server 2008 R2 onde fica os arquivos dos usuarios onde eu coloco as permissões das pastas, quando eu administrador coloco as permissões no win 2008 r2 o unico problema quando vou logar no proprio windows 2008 r2 no dominio XXXX da a mensagem "falha na relação de confiança entre esta estação de trabalho e o domínio primário" no regedit ja mudei as chaves para colocar o win2008 no dominio.Ele adiciona no dominio o problema é logar que aparece essa mensagem.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters]
"DomainCompatibilityMode"=dword:00000001
"DNSNameResolutionRequired"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"LmCompatibilityLevel"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon\Parameters]
"RequireSignOrSeal"=dword:00000000
"RequireStrongKey"=dword:00000000

Fico no aguardo obrigado.

Lucas

gssilva
(usa Ubuntu)

Enviado em 21/11/2011 - 17:53h

Boa tarde Lucas..

Isso está acontecendo porque o Windows não tem a chave secreta de estação que é fornecida pelo PDC no momento em que a máquina é adicionada ao domínio. Para que isso acabe de vez, você deve excluir a conta de máquina criada para ele na sua base LDAP e reinseri-lo de novo no dommínio Samba e desativar o uso de perfis móveis no seu Windows porque é o padrão dele quando trabalha em domínios (ISSO SÓ RESOLVE SE SEU SERVER 2008 ESTIVER APENAS COMO ESTAÇÃO DO DOMINIO - NÃO FAÇA ISSO SE ELE ESTIVER COMO CONTROLADOR DE DOMINIO SECUNDÁRIO!!!).

Você está usando o Windows Server apenas para compartilhar arquivos? Porque não usa o Samba?

bhlucas
(usa CentOS)

Enviado em 21/11/2011 - 18:04h

no linux o espaço dele ja esta pouco e no windows tenho um pouco mais de controle e tem alguns sistema nele que tem que compartilhar isso me ajuda bastante. no meu win 2008 server eu coloco o windows no diminio do meu ldap vou fazer esse teste que vc me falou isso so ocorrendo no windows server.

bhlucas
(usa CentOS)

Enviado em 22/11/2011 - 17:48h

o problema ainda continua fiz o teste add no ldap a maquina.

gssilva
(usa Ubuntu)

Enviado em 22/11/2011 - 19:04h

Como é que você inseriu essa máquina no domónio? Nenhuma alteração manual nos registros do seu Windows Server é necessária. Essa máquina deve ser adicionada como os outros clientes Windows. É possível postar as entradas da base LDAP referentes à conta de máquina que você criou para o Windows Server 2008 R2?