Samba4 Acesso Denied para compartilhamento netlogon

ricardodru
(usa CentOS)

Enviado em 31/08/2016 - 11:35h

O acesso ao netlogon não está funcionando porque o DC não reconhece os grupos/users cadastrados no AD.

stefaniobrunhara
(usa CentOS)

Enviado em 05/09/2016 - 18:34h

# ps axf | egrep "samba|smbd|nmbd|winbindd"
26727 pts/0 S+ 0:00 \_ egrep samba|smbd|nmbd|winbindd
2169 ? Ss 0:00 /usr/local/samba/sbin//samba -D
2290 ? S 0:00 \_ /usr/local/samba/sbin//samba -D
2292 ? Ss 0:01 | \_ /usr/local/samba/sbin/smbd -D --option=server role check:inhibit=yes --foreground
2342 ? S 0:00 | \_ /usr/local/samba/sbin/smbd -D --option=server role check:inhibit=yes --foreground
2344 ? S 0:00 | \_ /usr/local/samba/sbin/smbd -D --option=server role check:inhibit=yes --foreground
2291 ? S 0:12 \_ /usr/local/samba/sbin//samba -D
2293 ? S 0:00 \_ /usr/local/samba/sbin//samba -D
2294 ? S 0:00 \_ /usr/local/samba/sbin//samba -D
2295 ? S 0:00 \_ /usr/local/samba/sbin//samba -D
2296 ? S 0:00 \_ /usr/local/samba/sbin//samba -D
2297 ? S 0:00 \_ /usr/local/samba/sbin//samba -D
2298 ? S 4:48 \_ /usr/local/samba/sbin//samba -D
2299 ? S 0:00 \_ /usr/local/samba/sbin//samba -D
2309 ? Ss 0:05 | \_ /usr/local/samba/sbin/winbindd -D --option=server role check:inhibit=yes --foreground
2345 ? S 0:03 | \_ /usr/local/samba/sbin/winbindd -D --option=server role check:inhibit=yes --foreground
2300 ? S 0:00 \_ /usr/local/samba/sbin//samba -D
2301 ? S 1:04 \_ /usr/local/samba/sbin//samba -D
2302 ? S 0:12 \_ /usr/local/samba/sbin//samba -D

# netstat -tulpn | egrep "samba|smbd|nmbd|winbind"
tcp 0 0 0.0.0.0:636 0.0.0.0:* OUÇA 2295/samba
tcp 0 0 0.0.0.0:445 0.0.0.0:* OUÇA 2292/smbd
tcp 0 0 0.0.0.0:1024 0.0.0.0:* OUÇA 2291/samba
tcp 0 0 0.0.0.0:3268 0.0.0.0:* OUÇA 2295/samba
tcp 0 0 0.0.0.0:3269 0.0.0.0:* OUÇA 2295/samba
tcp 0 0 0.0.0.0:389 0.0.0.0:* OUÇA 2295/samba
tcp 0 0 0.0.0.0:135 0.0.0.0:* OUÇA 2291/samba
tcp 0 0 0.0.0.0:139 0.0.0.0:* OUÇA 2292/smbd
tcp 0 0 0.0.0.0:464 0.0.0.0:* OUÇA 2297/samba
tcp 0 0 0.0.0.0:88 0.0.0.0:* OUÇA 2297/samba
tcp 0 0 :::636 :::* OUÇA 2295/samba
tcp 0 0 :::445 :::* OUÇA 2292/smbd
tcp 0 0 :::1024 :::* OUÇA 2291/samba
tcp 0 0 :::3268 :::* OUÇA 2295/samba
tcp 0 0 :::3269 :::* OUÇA 2295/samba
tcp 0 0 :::389 :::* OUÇA 2295/samba
tcp 0 0 :::135 :::* OUÇA 2291/samba
tcp 0 0 :::139 :::* OUÇA 2292/smbd
tcp 0 0 :::464 :::* OUÇA 2297/samba
tcp 0 0 :::88 :::* OUÇA 2297/samba
udp 0 0 192.168.0.210:389 0.0.0.0:* 2296/samba
udp 0 0 0.0.0.0:389 0.0.0.0:* 2296/samba
udp 0 0 192.168.0.210:137 0.0.0.0:* 2293/samba
udp 0 0 192.168.0.255:137 0.0.0.0:* 2293/samba
udp 0 0 0.0.0.0:137 0.0.0.0:* 2293/samba
udp 0 0 192.168.0.210:138 0.0.0.0:* 2293/samba
udp 0 0 192.168.0.255:138 0.0.0.0:* 2293/samba
udp 0 0 0.0.0.0:138 0.0.0.0:* 2293/samba
udp 0 0 192.168.0.210:464 0.0.0.0:* 2297/samba
udp 0 0 0.0.0.0:464 0.0.0.0:* 2297/samba
udp 0 0 192.168.0.210:88 0.0.0.0:* 2297/samba
udp 0 0 0.0.0.0:88 0.0.0.0:* 2297/samba
udp 0 0 :::389 :::* 2296/samba
udp 0 0 :::464 :::* 2297/samba
udp 0 0 :::88 :::* 2297/samba

# klist
Ticket cache: FILE:/tmp/krb5cc_0
Default principal: administrator@SOMITI.LOCAL

Valid starting Expires Service principal
07/23/16 09:26:17 07/23/16 19:26:17 krbtgt/SOMITI.LOCAL@SOMITI.LOCAL
renew until 07/24/16 09:26:14

Como faço para que minha credencial seja revalidada?

lucianoamed
(usa Linux Mint)

Enviado em 15/09/2016 - 09:59h

Bom dia

Estava com o mesmo problema, era incompatibilidade do windows 10, no 7 e no 8 funciona normalmente.
Solução: https://www.vivaolinux.com.br/dica/Windows-10-e-Netlogon

stefaniobrunhara
(usa CentOS)

Enviado em 15/09/2016 - 22:25h

Ola Luciano!

Cheguei a ver este post, mas como falei anteriormente, isto já funcionou e parou, então não acho que seja o mesmo caso do post que você citou, sem contar que ele não fala se o samba dele é 3 ou 4, e eu tenho maquinas com windows 7 com o mesmo problema.

marceloeng
(usa CentOS)

Enviado em 25/10/2016 - 01:41h

Olá,

Estou com o mesmo problema do tópico...
Já procurei em diversos lugares, mas não encontrei nenhuma solução definitiva.

Como já faz algum tempo que esse tópico está ativo, gostaria de saber se já foi encontrado alguma solução.


Abraço,
Marcelo

stefaniobrunhara
(usa CentOS)

Enviado em 27/10/2016 - 07:08h

Eu ainda não encontrei o problema!

ricardodru
(usa CentOS)

Enviado em 27/10/2016 - 08:35h

Enquanto você não resolver o problema do Winbind, o problema vai persistir.
O seu problema certamente é com o Winbind ou ACL de permissão.
Se estava funcionando antes, alguém alterou as configurações dos serviços.

Recomendo a leitura dos links abaixo.

https://wiki.samba.org/index.php/Libnss_winbind_Links
https://wiki.samba.org/index.php/Shares_with_Windows_ACLs