SAMBA 4 + RSAT

sulcorptech
(usa Debian)

Enviado em 20/03/2016 - 20:44h

Olá amigos do viva o linux.
Estou com um probleminha que não consigo resolver.
Instalei o samba 4 como PDC, instalei o RSAT tudo certinho e tudo funcional.
Criei uma pasta no smb.conf.

# Global parameters

[global]

	workgroup = SULCORP

	realm = SULCORP.COM.BR

	netbios name = DEBIAN

	server role = active directory domain controller

	dns forwarder = 192.168.0.1

	idmap_ldb:use rfc2307 = yes



#############################################



	vfs objects = acl_xattr

	map acl inherit= yes

	store dos attributes = yes



#############################################





[netlogon]

	path = /usr/local/samba/var/locks/sysvol/sulcorp.com.br/scripts

	read only = No



[sysvol]

	path = /usr/local/samba/var/locks/sysvol

	read only = No



[suporte]

	path = /mnt/samba/suporte

	read only = No

 

Quando vou em gerenciar na estacao logada com Administrator e conecto no servidor para ir em pastas compartilhadas ele aparece a pasta. Quando adiciono um usuário e vou dar as permissões para ele na hora de salvar ele dá o seguinte erro. "ALTERAÇÕES NÃO PODEM SER SALVAS, ACESSO NEGADO".

Alguém pode me dar uma luz?
Obrigado

sulcorptech
(usa Debian)

Enviado em 20/03/2016 - 21:53h

Esqueci de mencionar,
tento o usar o seguinte comando:
/usr/local/samba/bin/,/net rpc rights grant 'sulcorp\Domain Admins' SeDiskOperatorPrivilege -U'sulcorp\admnistrator
Aí ele pede o Password e digito e retorna o seguinte erro.
ou fica assim >
ou
ele dá um erro de could not connect to 127.0.0.1
username ou password incorreto.

sulcorptech
(usa Debian)

Enviado em 20/03/2016 - 22:08h

Consegui resolver meu problema, agora está funcionando 100%.
/usr/local/samba/bin# ./net -U administrator -W emcsoho.local rpc rights grant administrator
SeDiskOperatorPrivilege

Desse jeito funcionou.
se ajudar alguém.

wmiyake
(usa Fedora)

Enviado em 23/01/2017 - 10:43h

Meu amigo usei esse comando zuou todos os disco e não consegui acessar mais...

fguatemala
(usa Red Hat)

Enviado em 14/09/2017 - 11:26h

Bom dia, pela data da postagem acredito que já deva ter a solução para o problema.
Hoje me deparei com o mesmo problema:
Quando vou em gerenciar na estação logada com Administrator e conecto no servidor para ir em pastas compartilhadas ele aparece a pasta. Quando adiciono um usuário e vou dar as permissões para ele na hora de salvar ele dá o seguinte erro. "ALTERAÇÕES NÃO PODEM SER SALVAS, ACESSO NEGADO".


Então a solução utilizada foi a seguinte:

1° O comando que utilizo para disponibilizar os discos para administração via Windows é esse:
/usr/local/samba/bin/./net rpc rights grant 'DOMINIO\Domain Admins' SeDiskOperatorPrivilege -U 'DOMINIO\Administrator'

Vai pedir a senha do Administrator => Tem que aparecer algo como sucessful, para garantir que o comando foi correto.

2° Para corrigir o erro de gravação de permissão:
Em propriedades da pasta, vai na guia segurança, depois em opções Avançadas.
Em Proprietário: Alterar para Administrator
Em Entradas de Permissões: Remove todos e Adicione Domain Users
Após Habilite Herança
Marque Substituir todas as entradas de permissão de Objetos Filhos.
Clique em Ok.

O processo Irá demorar de acordo com a quantidade de arquivos do servidor.


OBS.:
Lembrando que esse processo sobrescreve todas as permissões de todos os arquivos e pastas do servidor. Então após realizá-lo há a necessidade de atribuir permissões de acesso para todos arquivos novamente.