SAMBA (Problemas com GPO nas estações) [RESOLVIDO]

kbecaobh
(usa Debian)

Enviado em 22/02/2017 - 16:19h

Olá, Pessoal!

Estou enfrentando problemas com o SAMBA 4 ou com a M$...vou passar por etapa...
Tenho um servidor DEBIAN com SAMBA4 (AD), tudo estava rodando normalmente, e as GPO sendo aplicadas, porém, depois das máquinas receberem atualização, as mesmas continuam "logando no AD", porém não estão recebendo as GPO mais, parou tudo.
Alguém sabe me dizer qual "KB" está fazendo este "barramento" com o SAMBA?

Inclusive no RSAT, agora aparece a mensagem = (The permissions for this GPO in the sysvol folder are inconsistent with those in active directory...http://go.microsoft.com/fwlink/?LinkId=20066)

Alguém sabe me dizer o que possa ser?

Fico grato pela atenção de todos.

kbecaobh
(usa Debian)

Enviado em 23/02/2017 - 07:01h

Alguém???

kbecaobh
(usa Debian)

Enviado em 24/02/2017 - 15:15h

ninguém?? :(

vchacal
(usa Debian)

Enviado em 24/02/2017 - 16:39h

Isso é problema de permissão na pasta sysvol. Esta pasta é onde ficam as suas GPOs e scripts de logon.
Inclusive no erro que vc posta ele apresenta o link do erro: https://support.microsoft.com/en-us/help/828760/-the-permissions-for-this-gpo-in-the-sysvol-folder-a...

Mais como estamos falando do Samba 4, vc deve repor as configurações do SYSVOL.
Obs.: Recomendo que faça um backup da pasta sysvol, é sempre bom prevenir né rsrs.
No seu servidor samba "DC", pelo bash digite o seguinte:

samba-tool ntacl sysvolreset 

E faz um teste aew colega.
Espero que de certo.
Abraços.

kbecaobh
(usa Debian)

Enviado em 01/03/2017 - 10:58h

Infelizmente não deu certo, mudei as permissões nas pasta dentro do /var/lib/samba, e também nada! lendo sobre os bugs do samba, na versão instalada havia "este tipo" de problema, ou seja, não perdi mais tempo, refiz tudo do zero neste feriado, inclusive a com versão do Debian 8.7.1...está funcionando novamente graças a Deus.

Notei que toda vez que digito "klist" dá erro, dizendo que não contei nada...
mas "faço o procedimento" kinit administrator@dominio....dá certo, porém quando a máquina reinicia, perde esta configuração, o que pode ser?

vchacal
(usa Debian)

Enviado em 01/03/2017 - 16:09h

Estou com um ambiente aqui pra ser homologado e apresenta o mesmo sintoma.
Não entendo a fundo sobre o kerberos, somente o básico. Estou procurando e se achar alguma coisa eu posto aqui, se vc achar compartilha comigo tmb por favor.

M_Miranda
(usa openSUSE)

Enviado em 06/06/2017 - 18:23h

Acreditando que o problema se dá supondo que você esteja usando openSUSE, pra solucionar o problema da criação do "ticket" no Kerberos basta digitar cp /usr/local/samba/private/krb5.conf /etc/ logo após a compilação do samba. E pra gerar o ticket digite kinit Administrator (sem o @dominio)
Também estou com um ambiente para ser homologado (openSUSE 42.2) e estou com problemas para gerar GPO. Crio o usuário tanto pelo SAMBA como pelo RSAT numa boa, mas na hora de aplicar o GPO (via RSAT lógico) a função sequer está habilitada.

Buckminster
(usa Debian)

Enviado em 06/06/2017 - 21:10h

Não sei se é isto, pois há um tempo não trabalho com Samba e GPOs, mas resolvi postar no intuito de ajudar. Talvez a solução esteja no último comentário do link abaixo:

http://www.hardware.com.br/comunidade/gpos-samba/1418214/

M_Miranda
(usa openSUSE)

Enviado em 07/06/2017 - 16:21h

Bingo, tiro certeiro!!
Obrigado Buckminster, problema resolvido.

Buckminster
(usa Debian)

Enviado em 07/06/2017 - 16:41h

De nada.