Restringir entrada no dominio Samba 4

JhonatanColina
(usa Ubuntu)

Enviado em 27/03/2017 - 08:57h

Bom dia a todos;

Estou passando por uma situação em que não encontro uma resposta, hoje, qualquer maquina pode ingressar no domínio utilizando um usuário e senha de administrador de domínio, porem eu gostaria de bloquear a entrada de todas as maquinas no domínio e liberar apenas aquelas que estiverem pré cadastradas no mesmo, pelo seu hostname, existe esta possibilidade ?

removido
(usa Nenhuma)

Enviado em 27/03/2017 - 09:30h

Pode detalhar mais ? Desculpe mas não entendi.

JhonatanColina
(usa Ubuntu)

Enviado em 27/03/2017 - 10:07h

Claro!

Estou rodando um servidor com samba 4 aqui no ambiente onde trabalho, e qualquer maquina Windows que eu queira colocar no domínio eu só tenho adiciona-la normalmente com um usuário e senha de Administrador de Domínio, ou seja, o modo padrão de uso. Eu queria bloquear todas as maquinas de ingressarem no domínio, ou seja, mesmo um usuário Administrador de domínio que tentar ingressar a maquina não vai conseguir caso seu hostname ja nao esteja cadastrado no dominio, imaginei que um modo de se fazer isso é utilizando o hostname das maquinas pois eu posso adicionar ele pelo gerenciador do AD antes de ingressar a maquina... Não sei se ficou mais claro, mas eu posso tentar detalhar mais.

removido
(usa Nenhuma)

Enviado em 28/03/2017 - 13:33h

Boa tarde.

Pode até haver alguma politica de grupo(GPO) de segurança que eu desconheça, que consiga fazer exatamente isso que você quer. Mas o recomendado é delegar essa responsabilidade para usuários específicos, e cada pessoa responsável ter acesso um usuário com permissão de ingressar um computador no domínio.

Carlos_Cunha
(usa Linux Mint)

Enviado em 30/03/2017 - 22:56h

Particularmente não vejo sentido nisso, já que somente com uma conta Administradora o processo de "JOIN" e possivel, o melhor a se fazer é limitar contas administradoras e possuir senhas fortes nessas contas.

#-------------------------------------------------------------------------------------#

"Linux is cool"