Ol� pessoal, boa tarde.

Desde domingo venho passando algumas dificuldades com o samba vers�o 3.0.9.
Calma n�o vou falar mal n�o, mesmo porque sempre usei e sempre achei o
m�ximo como ainda continuo achando, s� que de fato atualizar da vers�o 2
para a 3 tem me deixado de cabelos em p�.

Depois de alguns dias de sofrimento consegui fazer com que as esta��es
(todas wXP Pro) voltassem a ingressar no dominio, coisa que acontecia
normalmente na vers�o 2 e passou a n�o acontecer na vers�o 3. N�o sei ao
certo o que ocasionou isso, mas me deu a impress�o de ser a vers�o 3.0.7,
pois depois da atualiza��o para a 3.0.9 voltou a logar. S� que a partir da�
os perfis dos usu�rios n�o eram mais carregados, com a ajuda do ZAGO e
algumas configura��es alternativas as que j� existiam voltou a fazer o
perfil m�vel dos usu�rios, quase tudo pronto n�o � mesmo, pois � mas ainda
falta coisa. Quado consegui isso aconteceu algo estranho.

Eu tenho um usu�rio em uma m�quina que se encontra no grupo de
administradores do winXP, fiz os testes com ele e estava tudo normal,
mapeamento automatico das unidades, sincronizar a hora com o servidor, o
perfil estava l� corretamente, ufa!!! fiquei feliz, trabalho encerrado e
conclu�do com sucesso, certo!? Errado...

Quando fui fazer um teste com outro usu�rio em outra esta��o ele logou no
dominio normalmente, por�m sua area de trabalho estava como se estivesse
aplicado alguma policy, Al�m de estar completamente seco o usu�rio n�o
consegui alterar nada, como barra de inicializa��o r�pida, algumas
confirgura��es extras, al�m de o script de inicializa��o n�o ser executado e
n�o realizar nem o mapeamento automatico e nem a sincroniza��o da hora e n�o
liguei uma coisa a outra, pois esses usuarios do domino foram cadastrados
nas esta��es como pertencentes os grupo de usu�rios avan�ados. Demorei um
pouco, mas descobr� que colocando eles no grupo de administradores tudo
funciona normal. 

O mapeamento � feito, a sincroniza��o de hora, todos os arquivos do perfil
s�o transferidos e tudo funciona normalmente. S� que isso n�o pode ficar
assim, certo!?

Acredito que seja uma falha de seguran�a e gostaria de saber dos senhores se
existe alguma configura��o nessa nova vers�o do samba que possa ter causado
isso, ou ainda se algu�m j� passou por isso. Abaixo segue meu smb.conf para
uma poss�vel analise. Nas esta��es apesar de j� estarem com as altera��es
necess�rias feitas para o ingresso no dominio samba, refiz todas uma a uma
com a aplica��o dos arquivos de altera��o do registro.

Qualquer ajuda � bem vinda!!!

Abra�os a todos e obrigado antecipadamente,

Atenciosamente,

C�ssio Rosas,

[global]

comment = Servidor de Dados KMS

workgroup = KMS

security = user

os level = 100

announce as = Matrix - Servidor KMS

domain logons = yes

domain master = yes

local master = yes

preferred master = yes

guest account = nobody

encrypt passwords = true

wins support = yes

interfaces = eth0

keep alive = 20

debug level = 3

message command = csh -c 'xedit %s;rm %s' &

add machine script = /usr/sbin/useradd -d /dev/null -g 100 -s /bin/false -M
%u

passwd program = /usr/bin/passwd %u

passwd chat = *New*password* %n\n *Retype*new*password* %n\n
passwd:*all*authentication*tokens*updated*successfully*

min passwd length = 4

password level = 8

username level = 8

smb passwd file = /etc/samba/smbpasswd

log file = /var/log/samba_log.%u

max log size = 50

null passwords = no

unix password sync = yes

socket options = IPTOS_LOWDELAY TCP_NODELAY TCP_NODELAY SO_RCVBUF=8192
SO_SNDBUF=8192 IPTOS_THROUGHPUT=1

printing = bsd

printcap name = /etc/printcap

load printers = yes

preserve case = no

short preserve case = no

default case = lower

admin users = cassio

hosts allow = 192.168.10.

logon path = \\%L\profiles\%U <file://%L/profiles/%U> 

logon drive = Z:

logon script = %U.bat

#hosts deny = 192.168.0.3 192.168.0.4

#valid users = @users, @root

#update encrypted = Yes

#time server = Yes

#domain admin group = @root

[homes]

comment = Home Directories

valid users = %U

read only = No

force create mode = 0755

force directory mode = 0755

browseable = No

[printers]

comment = Impressoras Linux

public = no

browseable = yes

printable = yes

read only = yes

create mode = 0700

path = /var/spool/samba

admin users = admin, usuario1

[netlogon]

comment = Compartilhamento de Scripts

path = /home/samba/netlogon/%u.bat

read only = yes

browseable = yes

[profiles]

path = /home/profiles

read only = no

create mask = 0600

directory mask = 0700

# Pasta de Acesso Geral, todos os Usu�rios [EXECUTADOS]

comment = Somente arquivos em execu��o, s�o sempre deletados automaticamente

path = /home/trabalhos/executados

writeable = Yes

valid users = cassio, kk, cesar, vanessa, everton, lilian, katia, alvaro

guest ok = Yes

read only = No

public = Yes

create mask = 0777

force create mode = 0777

force security mode = 0777

directory mask = 02777

force directory mode = 02777

directory security mask = 02777

force directory security mode = 02777

strict locking = Yes

strict sync = No

sync always = Yes

# oplocks = No

posix locking = No

browseable = Yes

# read raw = No

# write raw = No

 

# S� poder� utilizar este copartilhamento que tiver ele em seu script
[PUBLI] path = /home/publi only guest = yes writable = yes printable = no
browseable = no public = yes

 

# S� poder� gravar neste copartilhamento quem pertencer ao grupo admins os #
outros usu�rios s� poder�o ver e copiar os arquivos.

[TRABALHOS]

comment = Drive de Dados do Servidor KMS path = /home/trabalhos only guest =
no writable = yes printable = no write list = @criacao @root @trafego create
mask = 0775 force create mode = 0775 directory mask = 0775 force directory
mode = 0775

[ASSESSORIA]

path = /home/trabalhos/kms/assessoria

only guest = no

writable = yes

printable = no

write list = @criacao @root @assessoria

valid users = vanessa, everton, cesar, cassio create mask = 0775 force
create mode = 0775 directory mask = 0775 force directory mode = 0775
[RECEPCAO] path = /home/trabalhos/recep��o only guest = no writable = yes
printable = no write list = @root @administracao @trafego create mask = 0775
force create mode = 0775 directory mask = 0775 force directory mode = 0775

[CONFIGURACAO]

path = /etc

writable = no

browseable = no

valid users = cassio

public = no

Atenciosamente,

=======================================================

 

 

 

 

 

 

C�ssio Rosas,

 

 

 Atenciosamente,

=======================================================







C�ssio Rosas,

Planejamento




KMS Comunica��o e Marketing

Fone/Fax: 12 39331416

Cel.: 12 81110065

www.kmspublicidade.com.br <http://www.kmspublicidade.com.br/>  


---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a