O problema estava no arquivo /etc/init.d/winbind tem que mudar a linha de:

chgrp winbindd_priv /var/run/samba/winbindd_privileged/ || return 1

Para:
chgrp proxy /var/run/samba/winbindd_privileged/ || return 1

Obrigado pela atenção de todos
Abraço

2008/1/25 Everson Vargas da Luz <[EMAIL PROTECTED]>:
> Bom dia amigos, a algum tempo eu contactei a lista para me ajudar na
> solução do squid com autenticação no AD do windows 2003; segui o
> tutorial de integração da própria squid-cache.org, os passos foram
> compilação do squid com as opções para integração com winbind e samba,
> instalação e configuração do kerberos e finalmente ingresso o servidor
> proxy no domínio do AD.
> Bom todas as funções estão ok, consigo listar os users do AD com
> wbinfo -u e estou no domínio. Mas altero no navegador do meu cliente
> de teste para usar a porta do servidor proxy, ele fica pedindo a senha
> e usuário indefinidamente, analisando o cache.log tenho a seguite
> mensagem de retorno:
> [2008/01/23 17:29:48, 0] utils/ntlm_auth.c:manage_squid_ntlmssp_request(603)
> NTLMSSP BH: NT_STATUS_ACCESS_DENIED
>
> Já estou a dois dias pesquisando esse erro "NTLMSSP BH:
> NT_STATUS_ACCESS_DENIED", eles falam bastante de permissões na pasta
> /var/run/winbindd_privileged/ já dei até permissões 777 e restartei o
> serviço do squid, mas continuo com esse problema; o site do samba.org
> fala a respeito dessa mensagem mas não se aprofundo em causas ou
> exemplos
>
> Se alguém tiver qualquer dica de site ou documentação pra ler eu fico
> imensamente agradecido
>
> Obrigado a todos
>
>
> --
> Eveson Vargas da Luz
> everson-blog.blogspot.com
>



-- 
Eveson Vargas da Luz
everson-blog.blogspot.com
---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a