Re: [FUG-BR] Fwd:[OT] Samba PDC

2005-07-05 Por tôpico Carlos Anderson Jardim

Celso,

Até onde eu sei os profiles são carregados se voce configurar eles no 
global do smb.conf, por isso não existe como impedir caso ele esteja 
configurado no [global]


OBS: isso soh vale se voce tiver windows 2000 (local ou movel) - no 
windows 98 o que é mapeado é o home (z: - net use z: /home) tambem se 
estiver confirado.


:P

--


Carlos Anderson Jardim
Tecnologia da Informacao - Redes e Internet
Santa Casa de São José dos Campos
Tel.: (12) 3925-1873 - 3925-1925 




Celso Viana escreveu:


Carlos,

Como é que impeço que seja mapeada uma unidade sem comentar a seção profiles?

Celso
 




___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br


Re: [FUG-BR] Fwd:[OT] Samba PDC

2005-07-04 Por tôpico R. Filippus
Bom dia a todos.
 Carlos Anderson Jardim, o create mask então não necessitaria colocar, 
somente, force create mode = 0660, force directory mode = 0755.
 Antonio Carlos da Rocha, quem tem o doc eh o Valois, e ele ainda não me 
enviou nada, mas assim que eu receber, envio para você.
 Obrigado por enquanto a todos.

 - 
 Atenciosamente,
 R. Filippus
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br


Re: [FUG-BR] Fwd:[OT] Samba PDC

2005-07-04 Por tôpico R. Filippus
Estou tendo problemas nos compartilhamentos.
Ao clicar no compartilhamento, fica pedindo a senha direto, sempre, e não 
mostra nada.
 Usuario filippus faz parte dos grupos: empresa e DepA.
 Diretorio que deve ser acessivel somente pelo grupo DepA, é o DepA.
#ls -la DepA
drwxrwxrwx 3 root empresa 512 Jul 1 17:54 DepA
 Dados do compartilhamento no smb.conf
[DepA]
comment = Dep. Administrativo
path = /home/empresa/DepA
read only = No
public = No
browseable = Yes
valid users = @DapA
writeable = Yes
writelist = @DepA
create mask = 0660
directory mask = 0755

O que esta errado, já li um monte de howto, e nao achei o que pode estar 
errado :/
 
-- 
Atenciosamente,
R. Filippus
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br


Re: [FUG-BR] Fwd:[OT] Samba PDC

2005-07-04 Por tôpico Celso Viana
Carlos,

Como é que impeço que seja mapeada uma unidade sem comentar a seção profiles?

Celso

Em 04/07/05, Carlos Anderson Jardim[EMAIL PROTECTED] escreveu:
 
 R. Filippus escreveu:
 
 Boa tarde Carlos.
 
 
 Buenas R. Filippus :P
 
  Apos ter ido tomar um café, antes mesmo de ler sua Grande Dica, descobri:
 DepA != Dep_A
 
 
 Opa café é um excelente estimulante ocular (risos)
 
  Mas agora me vem algumas duvidas de perfil e script no logon.
  Não quero salvar os perfis no servidor PDC, então estou deixando vazio as
 opções:
 logon home =
 logon drive =
 logon path =
  Tem algum problemas em deixar assim, ou devo proceder de alguma forma
 diferente?
 
 
 Não existe problema em deixar essas linhas em branco.
 
  Preciso executar um script diferente por usuario, para mapear as unidades e
 as impressoras com o net use. Preciso setar isso em logon script = 
 correto?
 
 Exatamente, pode usar:
 
 logon script = %U.bat
 
 Para poucos usuarios isso é interessante, mas imagina 500 usuarios ??
 pense no futuro em mudar isso por setor (%G.bat) ok?
 
 Setei conforme abaixo, mas não esta executando, verifique nos logs se 
 apresentava algum erro, mas nada encontrei.
  logon script = /home/samba/scripts/sl.bat
 
 
 Deste jeito que voce colocou naum funciona, ele ja pega automaticamente
 do \\servidor\netlogon para isso voce precisa de um share [netlogon]
 
 Esse é o que eu utilizo na empresa
 
 [netlogon]
comment = Network Logon Service
path = /home/samba/scripts
write list = admin
admin users = admin
force user = nobody
force group = users
force create mode = 0664
guest ok = Yes
browseable = No
 
 
  Eu também poderia usar o caminho como  logon script =
 /home/samba/scripts/%U.bat  para que carregue o script do usuario que se
 logar?
   # cd /var/log/samba
 # more * | grep sl.bat
  Obrigado pelas dicas.
 
 
 OBS: Não crie os arquivos diretamente no servidor ( ele nao entende o
 paragrafo no arquivo .bat)
 
 []'s
 
 
 Carlos Anderson Jardim
 Tecnologia da Informacao - Redes e Internet
 Santa Casa de São José dos Campos
 Tel.: (12) 3925-1873 - 3925-1925
 
 ___
 Freebsd mailing list
 Freebsd@fug.com.br
 http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br


___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br


Re: [FUG-BR] Fwd:[OT] Samba PDC

2005-07-03 Por tôpico Rodrigo Mosconi de Gouvea
Poderia disponibilzar esse doc para download?

On Fri, Jul 01, 2005 at 06:25:45PM -0300, Mrio Meyer wrote:
 Valois,
 
 Eu gostaria desse DOC.. talvez precise implementar essa solu��o em
 breve... seria uma boa ajuda...
 
 []s,
 M�rio Meyer
 
 On 7/1/05, Valois - Master Redes [EMAIL PROTECTED] wrote:
  Ol� reginaldo,
  
  Se vc quizer, posso te enviar um DOC com passo a passo de como criar um
  PDC com Samba 3 sem precisar alterar registro do WinXP. Tenho em alguns
  clientes funcionando e nunca deu problemas
  
  
  SDS!
  
  Valois
 
 
 ___
 Freebsd mailing list
 Freebsd@fug.com.br
 http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
 

___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br


Re: [FUG-BR] Fwd:[OT] Samba PDC

2005-07-01 Por tôpico Celso Viana
Fillipus,

Vc está usando SaMBa 3.0? aqui eu utilizo um 3.0.10 e não preciso
modificar nada no registro; a máquina entra no domínio
normalmente. tudo redondinho.

Celso

Em 01/07/05, R. Filippus[EMAIL PROTECTED] escreveu:
 Vou detalhar melhor o processo:
 Fiz as devidas configurações no samba para trabalhar como PDC.
 Criei o usuario:
 # pw user add reginaldo -g meugrupo -d /dev/null -s /bin/nologin
 Criei o usuario da Maquina:
 # pw user add maquina01$ -g meugrupo -d /dev/null -s /bin/nologin
 Crio o usuario no Samba:
 # smbpasswd -a teste
 
 Crio a maquina no Samba
 # smbpasswd -m -a maquina01
 Então faço as configurações nescesarios no registro:
 *RequireSignOrSeal=dword:
 SignSecureChannel=dword:*
 E desabilito as opções abaixo em: Painel de controle/ferramentas
 administrativas/diretiva de segurança local/diretivas locais/opções de
 segurança.
 **
 *Membro de domínio: criptografar ou assinar digitalmente os dados de canal
 seguro (sempre)*
 *Membro de domínio: desativar alterações de senha de conta da máquina*
 *Membro de domínio: requer uma chave de sessão de alta segurança (Windows
 2000 ou posterior)*
 Ok, depois disso tudo, e a maquina já no dominio, eu adiciono o usuario em:
 painel de controle/Contas de Usuario, e dou um logoff para testar o usuario
 e vem as mensagens:
 1a mensagem:
 O windows não pode localizar a copia do servidor do perfil movel e esta
 tentando fazer logon com o seu perfil local. As alterações no perfil não
 serão copiadas no servidor quando você fizer logoff. Dentre as causas
 possiveis de erro estao problemas com a rede ou direitos insuficientes de
 segurança. Se o problemas persistir contate o administrador da rede.
 2a mensagem:
 O windows não pode localizar o perfil local e está fazendo se logon com um
 perfil temporario. As alterações que você fizer neste perfil serão perdidas
 quando você fizer logoff.
 Gostaria de uma luz, acredito que esteja acontecendo esse erro, pq não
 existe a pasta do usuario no servidor para armazenar o perfil, seria isso?
 
 
  
   Bom dia a todos.
   Coloquei um Samba como PDC rodando aqui na rede, e me deparei com
  uma
   duvida/problema.
   Todas as documentações dizem para não criar diretorio para o usuario,
  mas ao
   logar no dominio, aparecem 2 erros de profile, que o M$XP não
  consegue
   salvar as configurações/profile.
   O que eu poderia fazer nessa situação, o que seria mais indicado?
  
   --
   Atenciosamente,
   R. Filippus
  
  
 
 ___
 Freebsd mailing list
 Freebsd@fug.com.br
 http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br


___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br


Re: [FUG-BR] Fwd:[OT] Samba PDC

2005-07-01 Por tôpico R. Filippus
Olá Celso, tudo blz?
 Eu estou usando o samba-3.0.14a, mas observe, o meu samba eh um PDC(primary 
domain controler), e não consegui ingressar a maquina no Dominio sem fazer 
essas alterações. Consta isso em varios howto.
 Minha duvida eh referente esse erro. Vou tentar configurar [profiles] no 
smb.conf para ver o que rola.
 Mas se alguem tiver uma boa dica eu agradeço.

 On 7/1/05, Celso Viana [EMAIL PROTECTED] wrote: 
 
 Fillipus,
 
 Vc está usando SaMBa 3.0? aqui eu utilizo um 3.0.10 e não preciso
 modificar nada no registro; a máquina entra no domínio
 normalmente. tudo redondinho.
 
 Celso
 
 Em 01/07/05, R. Filippus[EMAIL PROTECTED] escreveu:
  Vou detalhar melhor o processo:
  Fiz as devidas configurações no samba para trabalhar como PDC.
  Criei o usuario:
  # pw user add reginaldo -g meugrupo -d /dev/null -s /bin/nologin
  Criei o usuario da Maquina:
  # pw user add maquina01$ -g meugrupo -d /dev/null -s /bin/nologin
  Crio o usuario no Samba:
  # smbpasswd -a teste
 
  Crio a maquina no Samba
  # smbpasswd -m -a maquina01
  Então faço as configurações nescesarios no registro:
  *RequireSignOrSeal=dword:
  SignSecureChannel=dword:*
  E desabilito as opções abaixo em: Painel de controle/ferramentas
  administrativas/diretiva de segurança local/diretivas locais/opções de
  segurança.
  **
  *Membro de domínio: criptografar ou assinar digitalmente os dados de 
 canal
  seguro (sempre)*
  *Membro de domínio: desativar alterações de senha de conta da máquina*
  *Membro de domínio: requer uma chave de sessão de alta segurança 
 (Windows
  2000 ou posterior)*
  Ok, depois disso tudo, e a maquina já no dominio, eu adiciono o usuario 
 em:
  painel de controle/Contas de Usuario, e dou um logoff para testar o 
 usuario
  e vem as mensagens:
  1a mensagem:
  O windows não pode localizar a copia do servidor do perfil movel e esta
  tentando fazer logon com o seu perfil local. As alterações no perfil não
  serão copiadas no servidor quando você fizer logoff. Dentre as causas
  possiveis de erro estao problemas com a rede ou direitos insuficientes 
 de
  segurança. Se o problemas persistir contate o administrador da rede.
  2a mensagem:
  O windows não pode localizar o perfil local e está fazendo se logon com 
 um
  perfil temporario. As alterações que você fizer neste perfil serão 
 perdidas
  quando você fizer logoff.
  Gostaria de uma luz, acredito que esteja acontecendo esse erro, pq não
  existe a pasta do usuario no servidor para armazenar o perfil, seria 
 isso?
 
  
   
Bom dia a todos.
Coloquei um Samba como PDC rodando aqui na rede, e me deparei com
   uma
duvida/problema.
Todas as documentações dizem para não criar diretorio para o 
 usuario,
   mas ao
logar no dominio, aparecem 2 erros de profile, que o M$XP não
   consegue
salvar as configurações/profile.
O que eu poderia fazer nessa situação, o que seria mais indicado?
   
--
Atenciosamente,
R. Filippus
   
   
  
  ___
  Freebsd mailing list
  Freebsd@fug.com.br
  http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
 
 
 ___
 Freebsd mailing list
 Freebsd@fug.com.br
 http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
 



-- 
Atenciosamente,
R. Filippus
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br


Re: [FUG-BR] Fwd:[OT] Samba PDC

2005-07-01 Por tôpico Carlos Anderson Jardim

Se voce precisar configurar o smb.conf para nao ativar os profiles:


logon home =
logon path =

Deixe assim e pronto.


Carlos Anderson Jardim
Tecnologia da Informacao - Redes e Internet
Santa Casa de São José dos Campos
Tel.: (12) 3925-1873 - 3925-1925 





R. Filippus escreveu:


Vou detalhar melhor o processo:
Fiz as devidas configurações no samba para trabalhar como PDC.
Criei o usuario:
# pw user add reginaldo -g meugrupo -d /dev/null -s /bin/nologin
Criei o usuario da Maquina:
# pw user add maquina01$ -g meugrupo -d /dev/null -s /bin/nologin
Crio o usuario no Samba:
# smbpasswd -a teste

Crio a maquina no Samba
# smbpasswd -m -a maquina01
Então faço as configurações nescesarios no registro:
*RequireSignOrSeal=dword:
SignSecureChannel=dword:*
E desabilito as opções abaixo em: Painel de controle/ferramentas 
administrativas/diretiva de segurança local/diretivas locais/opções de 
segurança.
** 
*Membro de domínio: criptografar ou assinar digitalmente os dados de canal 
seguro (sempre)*

*Membro de domínio: desativar alterações de senha de conta da máquina*
 



___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br


Re: [FUG-BR] Fwd:[OT] Samba PDC

2005-07-01 Por tôpico R. Filippus
A principio consegui resolver o problema, não aparece mais a mensagem de 
erro.
Abaixo segue o smb.conf.
  
[global]
workgroup = dominio.com.br http://dominio.com.br 
server string = Samba Server
smb passwd file = /usr/local/etc/samba/smbpasswd
log file = /var/log/samba/log.%m
max log size = 50
logon path =
logon home =
domain logons = Yes
os level = 33
preferred master = Yes
domain master = Yes
dns proxy = No
wins support = Yes
case sensitive = No

[homes]
comment = Home Directories
read only = No
browseable = No

[Profiles]
path = /home/samba/profiles
read only = No
create mask = 0600
directory mask = 0700

[ProfilesNT]
path = /home/samba/profilesNT
read only = No
create mask = 0600
directory mask = 0700

[netlogon]
path = /home/samba/netlogon

[admin]
comment = Dep. Administrativo
path = /home/empesa/admin
read only = No
create mask = 0777
guest ok = Yes
On 7/1/05, Carlos Anderson Jardim [EMAIL PROTECTED] wrote: 
 
 Se voce precisar configurar o smb.conf para nao ativar os profiles:
 
 
 logon home =
 logon path =
 
 Deixe assim e pronto.
 
 
 Carlos Anderson Jardim
 Tecnologia da Informacao - Redes e Internet
 Santa Casa de São José dos Campos
 Tel.: (12) 3925-1873 - 3925-1925
 
 
 
 
 -- 
 Atenciosamente,
 R. Filippus
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br


Re: [FUG-BR] Fwd:[OT] Samba PDC

2005-07-01 Por tôpico Valois - Master Redes

Olá reginaldo,

Se vc quizer, posso te enviar um DOC com passo a passo de como criar um 
PDC com Samba 3 sem precisar alterar registro do WinXP. Tenho em alguns 
clientes funcionando e nunca deu problemas



SDS!

Valois

Celso Viana escreveu:


Fillipus,

Vc está usando SaMBa 3.0? aqui eu utilizo um 3.0.10 e não preciso
modificar nada no registro; a máquina entra no domínio
normalmente. tudo redondinho.

Celso

Em 01/07/05, R. Filippus[EMAIL PROTECTED] escreveu:
 


Vou detalhar melhor o processo:
Fiz as devidas configurações no samba para trabalhar como PDC.
Criei o usuario:
# pw user add reginaldo -g meugrupo -d /dev/null -s /bin/nologin
Criei o usuario da Maquina:
# pw user add maquina01$ -g meugrupo -d /dev/null -s /bin/nologin
Crio o usuario no Samba:
# smbpasswd -a teste

Crio a maquina no Samba
# smbpasswd -m -a maquina01
Então faço as configurações nescesarios no registro:
*RequireSignOrSeal=dword:
SignSecureChannel=dword:*
E desabilito as opções abaixo em: Painel de controle/ferramentas
administrativas/diretiva de segurança local/diretivas locais/opções de
segurança.
**
*Membro de domínio: criptografar ou assinar digitalmente os dados de canal
seguro (sempre)*
*Membro de domínio: desativar alterações de senha de conta da máquina*
*Membro de domínio: requer uma chave de sessão de alta segurança (Windows
2000 ou posterior)*
Ok, depois disso tudo, e a maquina já no dominio, eu adiciono o usuario em:
painel de controle/Contas de Usuario, e dou um logoff para testar o usuario
e vem as mensagens:
1a mensagem:
O windows não pode localizar a copia do servidor do perfil movel e esta
tentando fazer logon com o seu perfil local. As alterações no perfil não
serão copiadas no servidor quando você fizer logoff. Dentre as causas
possiveis de erro estao problemas com a rede ou direitos insuficientes de
segurança. Se o problemas persistir contate o administrador da rede.
2a mensagem:
O windows não pode localizar o perfil local e está fazendo se logon com um
perfil temporario. As alterações que você fizer neste perfil serão perdidas
quando você fizer logoff.
Gostaria de uma luz, acredito que esteja acontecendo esse erro, pq não
existe a pasta do usuario no servidor para armazenar o perfil, seria isso?

   


Bom dia a todos.
Coloquei um Samba como PDC rodando aqui na rede, e me deparei com
   


uma
 


duvida/problema.
Todas as documentações dizem para não criar diretorio para o usuario,
   


mas ao
 


logar no dominio, aparecem 2 erros de profile, que o M$XP não
   


consegue
 


salvar as configurações/profile.
O que eu poderia fazer nessa situação, o que seria mais indicado?

--
Atenciosamente,
R. Filippus


   


___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br

   



___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br


.

 



--
Valois Ivan Tomasi
[EMAIL PROTECTED]
Linux User = 380101
MASTER REDES Tecnologia da Informação
(48) 265 - 3939
(48) 9104 - 7872

___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br


Re: [FUG-BR] Fwd:[OT] Samba PDC

2005-07-01 Por tôpico R. Filippus
 Eu fiz a configuração e esta indo blz.
Mas no compartilhamente que o usurio nao deveria ter permissão ele não diz 
de imediato, Access denied, Sem permissão, ou algo do genero, ele pede a 
senha novamente sempre, nao da erro, so fica pedindo a senha, uma apos a 
outra.
 ENTER x 50 = pediu senha novamente!
 Abaixo segue a configuração do compartilhamento:

[admin]
comment = Dep. Administrativo
path = /home/empresa/admin
read only = No
public = No
browseable = Yes
valid users = @mag_admin
writeable = YeS
writelist = @mag_admin
create mask = 0777
force create mode = 0777
force directory mode = 0777
#admin users = reginaldo

-- 
Atenciosamente,
R. Filippus
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br


Re: [FUG-BR] Fwd:[OT] Samba PDC

2005-07-01 Por tôpico Mário Meyer
Valois,

Eu gostaria desse DOC.. talvez precise implementar essa solução em
breve... seria uma boa ajuda...

[]s,
Mário Meyer

On 7/1/05, Valois - Master Redes [EMAIL PROTECTED] wrote:
 Olá reginaldo,
 
 Se vc quizer, posso te enviar um DOC com passo a passo de como criar um
 PDC com Samba 3 sem precisar alterar registro do WinXP. Tenho em alguns
 clientes funcionando e nunca deu problemas
 
 
 SDS!
 
 Valois


___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br


Re: [FUG-BR] Fwd:[OT] Samba PDC

2005-07-01 Por tôpico Carlos Anderson Jardim

Exatamente,

Quando voce tenta acessar um share no qual voce nao esta incluso ele 
sempre pedirá a senha, com excessão aos casos que voce tenta efetuar o 
mapeamento atraves do net use (prompt) ai se voce não fornecer ou errar 
a senha ele mostrará Acesso Negado:


 net use i: \\servidor\shared
A senha é inválida para \\servidor\shared.

Digite a senha para \\servidor\shared:
Ocorreu o erro de sistema 5.

Acesso negado.


Com relacao a sua configuracao sugiro que voce retire:
create mask = 0777
force create mode = 0777
force directory mode = 0777

Deixe o default (criacao de diretorio 0755 - criacao de arquivos 0660).

Uma outra questão é se o diretorio: /home/empresa/admin esta setado o grupo 
mag_admin?

Se nao tiver coloque: chown :mag_admin /home/empresa/admin

Ok?

[]'s


Carlos Anderson Jardim
Tecnologia da Informacao - Redes e Internet
Santa Casa de São José dos Campos
Tel.: (12) 3925-1873 - 3925-1925 





R. Filippus escreveu:


Eu fiz a configuração e esta indo blz.
Mas no compartilhamente que o usurio nao deveria ter permissão ele não diz 
de imediato, Access denied, Sem permissão, ou algo do genero, ele pede a 
senha novamente sempre, nao da erro, so fica pedindo a senha, uma apos a 
outra.

ENTER x 50 = pediu senha novamente!
Abaixo segue a configuração do compartilhamento:

[admin]
comment = Dep. Administrativo
path = /home/empresa/admin
read only = No
public = No
browseable = Yes
valid users = @mag_admin
writeable = YeS
writelist = @mag_admin
create mask = 0777
force create mode = 0777
force directory mode = 0777
#admin users = reginaldo

 




___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br