[CentOS-es] Ayuda con SAMBA

[Hardy Beltran Monasterios]

El jue, 01-10-2009 a las 15:22 -0700, Sandro Ventura escribió:
>  
> --- El Jue 1/10/09, Hardy Beltran Monasterios <hbm en hardy.com.bo>
> escribió:
> 
>         
>         De: Hardy Beltran Monasterios <hbm en hardy.com.bo>
>         Asunto: Re: [CentOS-es] Ayuda con SAMBA
>         Para: centos-es en centos.org
>         Fecha: Jueves 1 de Octubre de 2009, 18:59
>         
>         
>         > > 2009/9/30 Sandro Ventura <sventura25 en yahoo.com.pe>
>         >         
>         >         Amigos necesito de su ayuda, he levantado un server
>         con SAMBA
>         >         el cual se utilizara como servidor de archivos con
>         carpetas
>         >         compartidas, en mi red contamos con un server de
>         dominio en
>         >         Active directory. gogleando he logrado unir mi
>         server samba al
>         >         active directory el cual logro ver por el entrono de
>         red. pero
>         >         cuando intento acceder al directorio compartido me
>         pide  un
>         >         usuario y password pero no logro ingresar con ningun
>         usuario.
>         >         
>         >         espero sus comentarios.
>         >         
>         >         Saludos.
>         >         
>         >         Sandro Ventura. 
>         >         
>         >         
>         >         
>         El jue, 01-10-2009 a las 09:51 -0400, Mario Ganga escribió:
>         > Hola:
>         > 
>         >              El samba solo lo vas a ocupar para compartir
>         archivos????
>         > 
>         >              Si es así debes colocar el para en el parámetro
>         security
>         > = share y re-iniciar el servicio.
>         > 
>         > 
>         
>         Antes que nada, por favor no hacer top-posting
>         
>         Respecto a la consulta no es recomendable 'security=share'
>         porque usa
>         un acceso "anónimo" y probablemente eso no es deseable, debido
>         a que
>         generalmente uno quiere controlar acceso de acuerdo a
>         usuario/contraseña
>         
>         Mi consejo es que revises más el problema, si integraste el
>         servidor Samba
>         al Windows AD entonces debería de permitir el acceso a ese
>         servidor 
>         usando un usuario/contraseña válidos en el Windows AD. Revisa
>         esto,
>         por que hay algún problema aquí o falta hacer algo más.
>         
>         Podrías darnos mas luces para ayudarte si nos indicas que
>         hiciste
>         y nos muestras tu archivo de configuración smb.conf
>         
>         Saludos
>         
>         
>         
>         -- 
>         Hardy Beltran Monasterios
>         La Paz, Bolivia.
>         
> 
> Hola, Hardy justamente deseo hacer lo que comentas que los usuarios de
> mi AD ingresen con el usuario y contraseña del AD al server Samba, les
> envio la conf que tengo en mi archivo smb.conf.
> 
> [global]
> workgroup = zeus
> realm = MIDOMINIO.ES
> preferred master = no
> server string = "Server"
> password server = *
> security = ADS
> encrypt passwords = yes
> log level = 3
> log file = /var/log/samba/%m
> max log size = 50
> winbind separator = +
> winbind enum users = yes
> winbind enum groups = yes
> idmap uid = 10000-20000
> idmap gid = 10000-20000
> client use spnego = yes [compartida]
> path = /var/compartida
> comment = "Directorio compartido"
> admin users = @zeus+digitalizacion, zeus+pleon, zeus+Administrador
> valid users = @zeus+digitalizacion, zeus+pleon, zeus+Administrador
> write list = @zeus+digitalizacion, zeus+pleon, zeus+Administrador
> guest ok = no
> read only = no
> browseable = yes
> create mask = 0755
> directory mask = 0755
> 
> 
> 
Por favor, recuerda que en este lista no debes hacer top-posting.
¿ por qué ?, lee aquí: http://es.wikipedia.org/wiki/Top-posting

Mirando tu archivo smb.conf lo veo bien, no hay nada extraño, ya no es
necesario idmap uid/gid. Veo que te falta:

use kerberos keytab = Yes 
winbind refresh tickets = Yes

¿ Configuraste correctamente kerberos ?

Que tal si revisas este enlace y verificas tu configuración:

http://www.hardy.com.bo/wiki/doku.php?id=guias:integrar_linux_wad

Envía los mensajes de error que tengas, y recuerda por favor no hacer top-posting.


Saludos








-- 
Hardy Beltran Monasterios
La Paz, Bolivia.