windows 7 não loga no dominio do samba PDC

Fiz toda a configuração no samba PDC, quando eu vou logar o cliente windows 7 no dominio do samba da o seguinte erro: Não foi possivel contactar um controlador de Dominio do active directory (AD DC) para o dominio "supergiro"


ubuntu 10.04 samba 3.4.7

Já fiz a modificação no regedit, já apontei o Wins para o endereço do servidor samba e nada.

Ele não encontra o dominio que esta configurado no servidor samba em smbd.conf em: "workgroup = supergiro"
se eu coloco qualquer nome de dominio da o mesmo erro, segui o meu arquivo smbd.conf abaixo.


[global]
netbios name = cups
workgroup = supergiro
server string = Samba PDC

domain master = yes
domain logons = yes
logon script = netlogon.bat

ntlm auth = YES
lanman auth = YES
client ntlmv2 auth = YES

security = user
encrypt passwords = yes
enable privileges = yes
passdb backend = tdbsam

preferred master = yes
local master = yes
os level = 100
wins support = yes

printing = cups
load printers = yes
enable privileges = yes

[printers]
path = /var/spool/samba
print ok = yes
guest ok = yes
browseable = yes

[print$]
path = /var/smb/printers
read only = yes
write list = cups
inherit permissions = yes

[netlogon]
comment = Servico de logon
path = /var/samba/netlogon
read only = yes
browseable = no

[homes]
valid users = %S
create mask = 0700
directory mask = 0700
browseable = no

[arquivos]
path = /mnt/hda2
writable = no
write list = +arquivos

Olá, qual é a Distro e versão do seu Samba?
Porque eu também tive problemas com Ubuntu 12.04 e versão 3.6.3-2 do Samba, para autenticar Win7.

Oi cara. é ubuntu 10.04 samba 3.4.7

O windows 7 nem reconheci o dominio na rede.

minha configuração no global ta assim:

unix charset = ISO-8859-1
workgroup = VIRTUALSISTEMAS.COM.BR
netbios name = SQUID
server string = SQUID
log level = 5
load printers = no
log file = /var/log/samba/log.%m
max log size = 500
realm = virtualsistemas.com.br
security = ads
auth methods = winbind
password server = #ip do servidor
winbind separator = +
encrypt passwords = yes
printcap name = cups
winbind cache time = 15
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
idmap uid = 10000-20000
idmap gid = 10000-20000
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
local master = no
os level = 233
domain master = no
preferred master = no
domain logons = no
dns proxy = no
ldap ssl = no
printing = cups
disable spoolss = yes
show add printer wizard = no
template shell = /bin/bash
template homedir = /home/%U

Olá, opa então estranho mesmo não achei erro na sua configuração, mas eu tenho na minha Empresa um Server PDC Ubuntu 10.04 com Samba 3.4.7 funcionando perfeitamente, segue abaixo meu smb.conf:

#======================= Global Settings =======================

[global]
workgroup = INFOTEC
server string = Servidor Arquivos
wins support = yes
netbios name = servidor
dns proxy = no
name resolve order = lmhosts host wins bcast
interfaces = 127.0.0.0/8 eth0
bind interfaces only = yes
log file = /var/log/samba/log.%m
max log size = 1000
debug pid = no
debug timestamp = yes
debug level = 2
debug uid = no
time server = yes
lock directory = /home/lock
kernel oplocks = yes
syslog = 0
panic action = /usr/share/samba/panic-action %d
security = user
encrypt passwords = true
passdb backend = tdbsam
obey pam restrictions = yes
invalid users = root
admin users = suporte
unix password sync = yes
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\
n *password\supdated\ssuccessfully* .
pam password change = yes
domain logons = yes
client ntlmv2 auth = yes
lanman auth = yes
ntlm auth = yes
logon path = \\%N\profiles\%U
logon home = \\%N\profiles\%U
logon script = %U.bat
add machine script = /usr/sbin/useradd -g machines -c "Machine Account" -d /
dev/null -s /bin/false %u
domain master = yes
preferred master = yes
local master = yes
os level = 255
time server = yes
unix charset = iso8859-1
display charset = cp850
-----------------------------------------------------------------

Os pacotes instalados do Samba no Servidor são:

samba 3.4.7~dfsg-1ubuntu3.10 SMB/CIFS file, print, and login server for U
samba-common 3.4.7~dfsg-1ubuntu3.10 common files used by both the Samba server a
samba-common-bin 3.4.7~dfsg-1ubuntu3.10 common files used by both the Samba server a
ii samba-doc 3.4.7~dfsg-1ubuntu3.10 Samba documentation

finolinux

OK cara, coloquei seu script [global] e o windows 7 agora da a seguinte mensagem de erro ao tentar logar no dominio:

Erro durante a tentativa de ingresso no dominio "SUPERGIRO"
O dominio especificado não existe ou não pôde ser contatado.


Por favor se tiver alguma dica eu agradeço muito.

k1r4

Cara modifiquei com o seu script e da o mesmo ERRO que eu citei em cima.

Por favor se tiver alguma dica eu agradeço...

Camarada, como ficou estes parametros na seção GLOBAL ?

invalid users = root
admin users = suporte

Olá
já tive problemas com Windows 7 quando eu usei o squid para autenticar usuário do domínio.
no meu caso o Windows XP e vista funcionavam perfeitos mas o & não.
Pesquisando, verifiquei que o Windows 7 usa uma versão a mais do ntlm, com isso minhas estações ficavam pedindo usuário e senha.
o que eu recomendaria era fazer o seguinte teste.
instalar o pacote winbind não instalar a versão 4.
após instalado, verificar a versão se é igual ou maior que

wbinfo -V
Version 3.6.3

depois
wbinfo --ntlmv2



e alterar o arquivo /etc/nsswitch.conf para

passwd: compat winbind
group: compat winbind
shadow: compat winbind

hosts: files dns
networks: files

protocols: db files
services: db files
ethers: db files
rpc: db files

netgroup: nis

########################################################

em ultimo caso seria alterar a versão do ntlm do Windows 7 com o seguinte arquivo.

criar um arquivo .reg com o conteúdo




Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"LmCompatibilityLevel"=dword:00000001





e executar no Windows 7

olá, bem eu tive o mesmo problema até perceber que estava tentando criar dominio entre samba com pdc e windows 8 sendo que estava logado no windows 8 como usuario comum e não como administrador. nesse caso percebi que nunca dara certo mesmo, tem que logar o windows como administrador independente da versão que voce utiliza. eu fiz isso e deu certo.

segue aqui os passos para acessar o windows como administrador

Passo 1: Pressione simultaneamente as teclas "Windows" + "R" para abrir a caixa de comando "Executar" do Windows 8 (veja mais atalhos com a tecla Windows);

Passo 2: Digite lusrmgr.msc e pressione a tecla "Enter" do seu teclado (Alternativamente você pode clicar em "OK");



Passo 3: Selecione a opção "Users", clique com o botão direito do mouse sobre a conta "Administrator" (ou Administrador), e selecione a opção "Propriedades";



Passo 4: Desmarque a caixa "Conta desativada" (Account is disabled) e clique em "OK";



Passo 5: Crie um senha para o administrador, para isso clique com o botão direito do mouse sobre o usuário, e selecione a opção "Set Password" (Criar senha).



Passo 6: Digite e redigite a nova senha e pronto, conta ativada com sucesso!

reinicie seu computador e loga como administrador, tenha um pouco de paciencia porque é meio demorado quando loga pela primeira vez...

1 abraço!

A solução encontrada atualmente é alterar no registro do Windows 7, conforme abaixo:

HKLM\System\CCS\Services\LanmanWorkstation\Parameters
DWORD DomainCompatibilityMode = 1
DWORD DNSNameResolutionRequired = 0

E reinicie seu Windows 7. Eu disse para reiniciar!!! Não vá ignorar o que falei

Agora tente ingressar no domínio, receberás um aviso meio que estranho, algo como:

"Mudar o domínio primário nome DNS deste computador" "falhou.
O nome vai permanecer "mydom". O erro foi:
O domínio especificado ou não existe ou não pôde ser contatado "

Ignore a mensagem e prossiga.

Pronto.

Se o procedimento não der certo, se pronuncie ae que te envio um procedimento da empresa para fazer o W7 logar no samba blz ??