Samba como servidor de arquivos e autenticando em um AD Samba 4 [RESOLVIDO]

fabiopedrosa
(usa Debian)

Enviado em 23/11/2015 - 21:31h

Linuxeiros de plantão, tenho um AD rodando em Samba 4 e gerenciando GPO's pelo Windows, com RSAT - implantação feita com a ajuda da turma do Projeto Root.
Agora gostaria de levantar um Samba dedicado a servidor de arquivos numa outra máquina, autenticando o acesso aos compartilhamentos no AD Samba 4 já em atividade.
Alguém possui alguma indicação??

wagnerfs
(usa Fedora)

Enviado em 24/11/2015 - 00:24h

Sugiro dar uma olhada nesse link -> https://www.youtube.com/user/drestato/search?query=samba e adaptar a sua necessidade.
_________________________
Wagner F. de Souza
Técnico/Instrutor de Informática
"GNU/Linux for human beings."
LPI ID: LPI000297782

fabiopedrosa
(usa Debian)

Enviado em 25/11/2015 - 10:24h

Obrigado pela dica!!!
Muito material no canal do Stato, né??
Já estou estudando e implantando algumas dicas pra ver se chego onde eu quero.
Vou deixar o tópico aberto para o caso de alguém postar mais alguma dica e também para eu postar a solução, caso eu encontre.

fabiopedrosa
(usa Debian)

Enviado em 17/01/2016 - 11:59h

Salve!!
Encerrando aqui o tópico pois consegui minha empreitada com sucesso.
Aproveitei que ainda não estava em produção e fiz a implementação de duas maneiras, pra testar, e pra aprender.
1. Preparei uma máquina com Samba 4 e ingressei ela como MEMBER no AD SAMBA4
>> samba-tool domain join meudominio DC -U Administrator --realm=meudominio

2. Preparei uma outra máquina, sem Samba, mas como servidor de arquivos NFS
>> Mapeei a partição do servidor NFS no servidor AD Samba4
>> Compartilhei o mapeamento no smb.conf

As duas soluções funcionaram como eu queria, obedecendo as regras de acesso e permissões.

Vlw!!!

leorocco
(usa Ubuntu)

Enviado em 16/02/2017 - 10:36h

fabiopedrosa,

como ficou a questão das permissões? você chegou a configurar o idmap na máquina membro do AD?

Fiz um esquema parecido com o seu... mas minha intenção é que os usuário e grupos apareçam na máquina membro do dominio (a máquina servindo como AD é um Debian+Samba4... a mesma coisa pra máquina que está como membro desse AD).

Tentei seguir a documentação, segui as indicações do FAQ da mesma e ainda nada :(

leorocco
(usa Ubuntu)

Enviado em 17/02/2017 - 13:29h

Opa!!! Meu problema foi resolvido! Graças a este tutorial: https://samba.ninja/2015/10/ubuntu-15-samba-ad-member-server/