2010/3/23 Pedro Celio <pedro_deb...@yahoo.com.br> > > Olá Thiago, Olá a todos.... > > Infelizmente este caso ainda está em aberto. Reinstalei o Debian 5 pensando > ser alguma incompatibilidade de bibiliotecas refiz toda a configuração mas o > problema continua na autenticação com o ntlm_auth. >
Eu passei por um pouco de problema com isso também, mas consegui fazer funcionar. Isso em um CentOS 5.4. Ainda tenho anotado os macetes a esse respeito. Em primeiro lugar, você precisa ter um Winbind rodando e os usuários precisam aparecer pro sistema, ok? Além de configurar o Winbind no Samba, você precisa incluí-lo como fonte de pesquisa de nomes no nsswitch.conf pra que eles apareçam. Rode "getent passwd" pra conferir. Outro detalhe que alguns deixam passar (inclusive eu!) é a necessidade de registrar o usuário que será usado pelo Winbind para se autenticar no Samba. Isso se faz com o comando "wbinfo –set-auth-user". (Prefira usar o administrador do domínio.) Além disso, como parece que já foi dito, note que há dois helpers ntlm em locais diferentes, mas como mesmo nome. No meu caso, o que funcionou corretamente foi o que fica em "/usr/bin/ntlm_auth" . (Isso em um CentOS5.4, lembre-se. No Debian pode ser diferente.) Chamar o help simplesmente dessa forma foi suficiente: "/usr/bin/ntlm_auth –helper-protocol=squid-2.5-ntlmssp". Não houve nem necessidade de nome de domínio, nem nada. As seguintes opções no smb.conf com relação ao Winbind foram suficientes: winbind separator = / winbind uid = 10000-20000 winbind gid = 10000-20000 winbind enum users = yes winbind enum groups = yes winbind use default domain = no Outro detalhe é que se você está usando um Samba que não é o próprio PDC, ele tem que ser adicionado ao domínio com net rpc join. (Sabe disso, né?) Boa sorte. =) Obs: Não li toda a thread, perdoe-me, então pode ser que eu tenha dito coisas que já foram esclarecidas, mas essa é a contribuição que posso dar a esse respeito. Também sofri pra fazer funcionar. Obs2: Após todo esse trabalho, tive que voltar atrás e deixar de lado a autenticação NTLM porque muitos sites apresentaram problemas com ela, particularmente os sistemas de banco. Não tive tempo de investigar e entender melhor o que estava ocorrendo. -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/2fc5f091003231313n7ba1850cq82042d84bbe98...@mail.gmail.com
