Samba4 - Sysvol e Netlogon pararam de ser acessíveis (permissão negada) [RESOLVIDO]
1. Samba4 - Sysvol e Netlogon pararam de ser acessíveis (permissão negada) [RESOLVIDO]
viktur2711
(usa Ubuntu)
Enviado em 27/05/2021 - 11:48h
Bom dia, tenho um servidor Samba4 utilizando Debian, e em produção já tem alguns anos, antes eu conseguia criar as GPOs normalmente, no entanto, algum tempo tenho notado que perdi o acesso para alterar as políticas, foi então que tentei executar um gpupdate /force e notei o problema com o acesso nos diretórios sysvol e netlogon, mesmo com o computador no AD e com permissão de administrador esta negando o acesso nesses compartilhamentos, já li alguns tópicos de pessoas que passaram pelo mesmo problema, porém até o momento não encontrei nenhuma solução definitiva para esse caso, alguém que tenha passado por isso recentemente tem uma solução?Seguem alguns links que encontrei a respeito do erro:
https://www.vivaolinux.com.br/topico/Redes/Permissao-negada-para-usuarios-comuns-no-diretorio-sysvol...
https://www.vivaolinux.com.br/dica/Windows-10-e-Netlogon
https://www.hardware.com.br/comunidade/samba-mapeamentos/1482577/
Erro apresentado ao executar o gpupdate /force:
Atualizando política...
Não foi possível atualizar a política de computador com êxito. Os seguintes erros foram encontrados:
A Política de Grupo não foi processada. O Windows tentou ler o arquivo \\ad.cloud\sysvol\ad.cloud\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini de um controlador de domínio e não obteve êxito. As configurações de Política de Grupo não podem ser aplicadas até esse evento ser resolvido. Esse talvez seja um problema passageiro e a causa pode ser um ou mais destes fatores:
a) Resolução de Nome/Conexão em Rede com o controlador de domínio atual.
b) Latência do Serviço de Replicação de Arquivos (um arquivo criado em outro controlador de domínio não foi replicado no controlador de domínio atual).
c) O cliente do sistema de arquivos distribuído (DFS) foi desabilitado.
Não foi possível atualizar a política de usuário com êxito. Os seguintes erros foram encontrados:
A Política de Grupo não foi processada. O Windows não pôde aplicar as configurações de política baseado no Registro para o objeto de Política de Grupo LDAP://CN=User,CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=ad,DC=cloud. As configurações de Política de Grupo não serão resolvidas enquanto esse evento não for resolvido. Exiba os detalhes do evento para obter mais informações sobre nome e caminho do arquivo que causou a falha.
Os seguintes avisos foram encontrados durante o processamento de políticas de usuário:
Falha do Windows ao aplicar as configurações de Group Policy Drive Maps. Talvez as configurações de Group Policy Drive Maps tenham seu próprio arquivo de log. Clique no link "Mais informações".
Para diagnosticar a falha, revise o log de eventos ou execute GPRESULT /H GPReport.html da linha de comando para acessar as informações sobre resultados da Política de Grupo.
Obs.: Se eu colocar permissão de leitura, escrita e execução (creio que isso não seja correto), para o grupo users no sysvol e netlogon, eu consigo acessar os mesmos, porém o problema com o gpupdate ainda permanece.
A maior comunidade GNU/Linux da América Latina! Artigos, dicas, tutoriais, fórum, scripts e muito mais. Ideal para quem busca auto-ajuda.
Site hospedado por:
