Samba 4 + RSAT + GPO

Mon, 08 Aug 2016 18:06:39 -0700 

Hola,

Estoy en el intento de crear un dominio con samba 4 y clientes
windows/linux. Instale samba4 desde los repositorios, hice el provisión
de la siguiente manera.

samba-tool domain provision --use-rfc2307 --use-xattrs=yes --realm
test.lan --domain test --adminpass XXXXXX --server-role=dc --dns
SAMBA_INTERNAL --use-ntvfs

Pude meter 3 maquinas de prueba en el domino, hasta el momento funciona
todo bien (creación de usuarios/grupos/, permisos/ACLs, DNS, etc)

Entonces intente ir un poco mas lejos y crear un par de GPOs para mapear
unidades, configurar proxy en los navegadores, etc. Pero me tope con el
problema de que al intentar crear una GPO desde el cliente RSAT, me
indica lo siguiente:

"el sistema no puede encontrar el archivo especificado"

Entonces intente crearlos con samba-tools

samba-tool gpo create map_d_unit -Uadministrator
Password for [TEST\administrator]:
GPO 'map_d_unit' created as {4BBA8B43-0B1E-4E5A-AB38-9CC06C01B1CC}

(No tengo idea como modificar desde la consola esa GPO)

Desde Rsat puedo leer y modificar, pero no me deja guardar si realizo
algún cambio.

A mi parece todo apunta a un problema de permisos que no tengo en
cuenta. Ustedes que opinan?

Les dejo mi configuración y si necesitan algún otro dato me lo hacen saber.

smb.conf

[global]
        workgroup = TEST
        realm = test.lan
        netbios name = PDC
        server role = active directory domain controller
        dns forwarder = 8.8.8.8
        server services = rpc, nbt, wrepl, ldap, cldap, kdc, drepl, winbind,
ntp_signd, kcc, dnsupdate, dns, smb
        dcerpc endpoint servers = epmapper, wkssvc, rpcecho, samr, netlogon,
lsarpc, spoolss, drsuapi, dssetup, unixinfo, browser, eventlog6,
backupkey, dnsserver, winreg, srvsvc
        idmap_ldb:use rfc2307 = yes

[netlogon]
        path = /var/lib/samba/sysvol/turbolar.lan/scripts
        read only = No

[sysvol]
        path = /var/lib/samba/sysvol
        read only = No


Level del arbol:

Domain and forest function level for domain 'DC=test,DC=lan'

Forest function level: (Windows) 2008 R2
Domain function level: (Windows) 2008 R2
Lowest function level of a DC: (Windows) 2008 R2

Attachment: signature.asc
Description: OpenPGP digital signature

Responder a