SAMBA configuração do arquivo smb.conf [RESOLVIDO]

servidorlinux
(usa Debian)

Enviado em 23/08/2017 - 15:13h

Olá a todos tudo bem?

Estou com um problema quando executo o comando testparm, estou tendo as seguintes mensagens:

Load smb config files from /etc/samba/smb.conf
WARNING: The "enable privileges" option is deprecated
Processing section "[netlogon]"
WARNING: The "share modes" option is deprecated

Abaixo segue o meu smb.conf

[global]

workgroup = saladeaula
netbios name = dominio
server string = Samba PDC
guest account = nobody
log file = /var/log/samba/log.%m
max log size = 50

# Level0 oplocks = no
ntlm auth = YES
lanman auth = YES
client ntlmv2 auth = YES

domain master = yes
preferred master = yes
local master = yes
domain logons = yes
# logon script = netlogon.bat
logon script = %m.bat
logon script = %U.bat
logon path = \\%L\Profiles\%U
dns proxy = no

security = user
encrypt passwords = yes
os level = 100

enable privileges = yes
passdb backend = tdbsam

username level = 1
preserve case = no
default case = lower
interfaces = eth1
bind interfaces only = yes
local master = yes
preferred master = yes
wins support = yes

# server max protocol = NT1

[netlogon]
comment = Servico de Logon
path = /var/samba/netlogon
guest ok = yes
writable = no
# read only = yes
browseable = no
share modes = no

[homes]
comment = Home Directories
valid users = %S
create mask = 0700
directory mask = 0700
browseable = no
writable = yes

[profiles]
path = /usr/local/samba/profiles
browseable = no
guest ok = yes

[tmp]
comment = Temporary file space
path = /tmp
read only = no
public = yes

[public]
comment = Public Stuff
path = /home/samba
public = yes
writable = yes
printable = yes
write list = @staff


#[DADOS]
# path = /DADOS
# writable = yes
# valid users = root, tecnico
# hosts allow = 192.168.2.

# ativa ou desativa o compartilhamento (yes or no)
# available = yes

# torna o compartilhamento oculto aos usuários da rede (yes or no)
# browseable = yes

O que pode estar errado na configuração do meu smb.conf?

Desde já obrigado a todos pela ajuda.

LSSilva
(usa Outra)

Enviado em 23/08/2017 - 16:04h

Aparentemente não há nada errado na configuração, ele só está te falando que a seção "Netlogon" e a opção "share modes" estão defasadas, terá que recorrer à literatura para adequar às novas configurações no seu smb.conf.

servidorlinux
(usa Debian)

Enviado em 23/08/2017 - 17:05h

Obrigado pelo retorno. Eu reiniciei o meu computador Windows 10 ele já ingressou no domínio PDC, mas está aparecendo a seguinte mensagem:

Não é possível entrar em sua conta
Este problema normalmente pode ser corrigido ao sair da conta e entra novamente. Se você não sair agora, todos os arquivos que você criar ou as alterações feitas serão perdidas.

O que pode estar faltando no smb.conf ou no Windows?

lcavalheiro
(usa Slackware)

Enviado em 23/08/2017 - 18:42h

Leia o $ man smb.conf e descubra quais são as opções que atualmente se usam no lugar das duas opções defasadas que o testparm acusou.

--
Dino®
Vi veri universum vivus vici
Public GPG signature: 0x246A590B
Só Slackware é GNU/Linux e Patrick Volkerding é o seu Profeta

Mensagem do dia: Satã representa conhecimento sem limites e não auto-ilusão hipócrita. 

servidorlinux
(usa Debian)

Enviado em 23/08/2017 - 19:48h

Vou fazer isto e fazer os testes e retorno para dizer se funcionou. Desde já obrigado a todos.

servidorlinux
(usa Debian)

Enviado em 24/08/2017 - 22:44h

Olá pessoal tudo bem?

Desculpe a demora em responder, tive que resolver outros probleminhas. Consegui resolver as questões das mensagens de warning, eu comentei as duas linhas enable privileges e share modes que estavam acusando o erro. Tirei o computador do domínio e quando fui colocar ele novamente está dando o seguinte erro:


Erro durante a tentativa de ingresso no domínio "dominio":

O caminho da rede não foi encontrado.


Por favor, o que pode estar errado?

O meu smb.conf ficou assim:

[global]

workgroup = dominio
netbios name = dominiosalas
server string = Samba PDC
guest account = nobody
log file = /var/log/samba/log.%m
max log size = 50

# Level0 oplocks = no
ntlm auth = YES
lanman auth = YES
client ntlmv2 auth = YES

domain master = yes
preferred master = yes
local master = yes
domain logons = yes
logon script = netlogon.bat
# logon script = %m.bat
# logon script = %U.bat
logon path = \\%L\Profiles\%U
dns proxy = no

security = user
encrypt passwords = yes
os level = 100

# enable privileges = yes
passdb backend = tdbsam

username level = 1
preserve case = no
default case = lower
interfaces = eth1
bind interfaces only = yes
local master = yes
preferred master = yes
wins support = yes

# server max protocol = NT1

[netlogon]
comment = Servico de Logon
path = /var/samba/netlogon
guest ok = yes
writable = no
# read only = yes
browseable = no
# share modes = no

[homes]
comment = Home Directories
valid users = %S
create mask = 0700
directory mask = 0700
browseable = no
writable = yes

[profiles]
path = /usr/local/samba/profiles
browseable = no
guest ok = yes

[tmp]
comment = Temporary file space
path = /tmp
read only = no
public = yes

[public]
comment = Public Stuff
path = /home/samba
public = yes
writable = yes
printable = yes
write list = @staff


#[DADOS]
# path = /DADOS
# writable = yes
# valid users = root, tecnico
# hosts allow = 192.168.2.

# ativa ou desativa o compartilhamento (yes or no)
# available = yes

# torna o compartilhamento oculto aos usuários da rede (yes or no)
# browseable = yes

servidorlinux
(usa Debian)

Enviado em 25/08/2017 - 20:52h

Olá pessoal tudo bem? Por favor, alguém teria alguma ideia do que pode estar acontencendo? O servidor é Debian 7 o Samba é a versão 3.6.6 e o computador que quero ingressar no Domínio é Windows 10.

Desde já obrigado pela atenção de todos.

Carlos_Cunha
(usa Linux Mint)

Enviado em 25/08/2017 - 21:49h

Esqueça PDC com Samba 3, isso já esta defasado e depreciado.
User Samba4 que ja é um DC completo e funcional.

Não adianta querer colocar um Win10 em um Domínios samba antigo, se conseguir vai ser cheio de maracutai que não vale a pena.



#-------------------------------------------------------------------------------------#
Administrador de Redes Mistas Linux/Windows
LPI 101-102
LPI 201
Para consultas particulares acesse:
www.cunhatec.com.br

"Falar é fácil, me mostre o código." - Linus Torvalds

servidorlinux
(usa Debian)

Enviado em 25/08/2017 - 22:19h

Olá pessoal tudo bem?

Consegui resolver os problemas para ingressar o computador Windows 10 no domínio com Samba versão 3.6.6 e Debian 7.

Antes de ingressar o computador no domínio eu criei um arquivo Windows.reg com o conteúdo abaixo:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanManWorkstation\Parameters]
"DomainCompatibilityMode"=dword:00000001
"DNSNameResolutionRequired"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths]
"\\\\*\\netlogon"="RequireMutualAuthentication=0,RequireIntegrity=0,RequirePrivacy=0"



Os links abaixo ajudaram na configuração do arquivo smb.conf, na criação dos usuários e máquinas, pois no PDC é necessário cadastrar as máquinas que irão ingressar no domínio:

http://www.hardware.com.br/comunidade/v-t/974190/

http://www.hardware.com.br/tutoriais/samba-pdc/


Consegui resolver todos os erros que estava tendo. Consegui ingressar no domínio e resolver aquele problema de mensagem: "Você entrou com um perfil temporário não é possível acessar os arquivos".

No meu caso eu exclui no registro do Windows a pasta TEMP. Não sei até que ponto isto ajudou a resolver o problema acima do perfil temporário. Segui os links abaixo:

https://www.baboo.com.br/tutorial/tutorial-windows-10/como-resolver-erro-de-perfil-temporario-no-win...

http://www.techtudo.com.br/dicas-e-tutoriais/noticia/2015/11/como-resolver-problemas-com-perfil-temp...


O meu smb.conf ficou assim:

[global]

workgroup = dominio
netbios name = dominiosalas
server string = Samba PDC

domain master = yes
domain logons = yes
logon script = netlogon.bat

security = user
encrypt passwords = yes
os level = 100

wins support = yes

[netlogon]
comment = Servico de Logon
path = /var/samba/netlogon
guest ok = yes
writable = no
read only = yes
browseable = no

[homes]
comment = Home Directories
valid users = %S
create mask = 0700
directory mask = 0700
browseable = no
writable = yes

[profiles]
path = /usr/local/samba/profiles
browseable = no
guest ok = yes

[tmp]
comment = Temporary file space
path = /tmp
read only = no
public = yes

[public]
comment = Public Stuff
path = /home/samba
public = yes
writable = yes
printable = yes
write list = @staff

#[DADOS]
# path = /DADOS
# writable = yes
# valid users = root, tecnico
# hosts allow = 192.168.2.

# ativa ou desativa o compartilhamento (yes or no)
# available = yes

# torna o compartilhamento oculto aos usuários da rede (yes or no)
# browseable = yes


Resolvido.

Obrigado pela atenção de todos.