2010/3/23 Pedro Celio <pedro_deb...@yahoo.com.br>
>
> Olá Thiago, Olá a todos....
>
> Infelizmente este caso ainda está em aberto. Reinstalei o Debian 5 pensando 
> ser alguma incompatibilidade de bibiliotecas refiz toda a configuração mas o 
> problema continua na autenticação com o ntlm_auth.
>

Eu passei por um pouco de problema com isso também, mas consegui fazer
funcionar. Isso em um CentOS 5.4. Ainda tenho anotado os macetes a
esse respeito.

Em primeiro lugar, você precisa ter um Winbind rodando e os usuários
precisam aparecer pro sistema, ok? Além de configurar o Winbind no
Samba, você precisa incluí-lo como fonte de pesquisa de nomes no
nsswitch.conf pra que eles apareçam. Rode "getent passwd" pra
conferir.

Outro detalhe que alguns deixam passar (inclusive eu!) é a necessidade
de registrar o usuário que será usado pelo Winbind para se autenticar
no Samba. Isso se faz com o comando "wbinfo –set-auth-user". (Prefira
usar o administrador do domínio.)

Além disso, como parece que já foi dito, note que há dois helpers ntlm
em locais diferentes, mas como mesmo nome. No meu caso, o que
funcionou corretamente foi o que fica em "/usr/bin/ntlm_auth" . (Isso
em um CentOS5.4, lembre-se. No Debian pode ser diferente.) Chamar o
help simplesmente dessa forma foi suficiente: "/usr/bin/ntlm_auth
–helper-protocol=squid-2.5-ntlmssp". Não houve nem necessidade de nome
de domínio, nem nada.

As seguintes opções no smb.conf com relação ao Winbind foram suficientes:
winbind separator = /
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = no

Outro detalhe é que se você está usando um Samba que não é o próprio
PDC, ele tem que ser adicionado ao domínio com net rpc join. (Sabe
disso, né?)

Boa sorte. =)

Obs: Não li toda a thread, perdoe-me, então pode ser que eu tenha dito
coisas que já foram esclarecidas, mas essa é a contribuição que posso
dar a esse respeito. Também sofri pra fazer funcionar.
Obs2: Após todo esse trabalho, tive que voltar atrás e deixar de lado
a autenticação NTLM porque muitos sites apresentaram problemas com
ela, particularmente os sistemas de banco. Não tive tempo de
investigar e entender melhor o que estava ocorrendo.


--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/2fc5f091003231313n7ba1850cq82042d84bbe98...@mail.gmail.com

Responder a