Re: Samba e Windows 2000

2003-05-19 Por tôpico João Henrique Gião Borges

Rogério,
tenho uma solução completa para o seu problema, que há três meses atrás era 
o meu :-)

Vou postar para a lista o "PDC-HowTo".
Desculpe a pretensão...
JH 



Rogério Oliveira Naressi escritos: 



Estamos configurando um servidor com Debian e Samba para que
venha a substituir um servidor Netware 4.11. Estamos com dúvidas
qto a melhor configuração para o samba, se colocamos ele como PDC,
Stand-Alone ou de outra forma. Não teremos outros servidores,
somente esse. 

Pretendemos o seguinte: 


Servidor (Debian com Samba):
  -compartilhar arquivos e impressoras;
  -autenticação de usuários;
  -login script p/ mapeamento de driver e outras funções; 


Estações:
  -W9x, WME, WXP e W2k; 


A nossa maior dúvida é que temos grupos de usários que
precisam acessar micros diferentes, e assim acessar arquivos
que irão ficar no servidor. E temos outro grupo de usuários,
que terão acesso ao servidor mas os arquivos ficarão no hd da
estação. Nas estações WXP e W2k o problema é ainda maior,
devido a questão de profiles, se coloco para logon em Domínio,
ele cria um Profile diferente do que o usário vinha usando
para logon em Workgroup. 


Vocês teriam alguma sugestão ou até apostilas que poderiam
ajudar. 

Obrigado a todos. 



Rogério. 


Rogério Oliveira Naressi - email: [EMAIL PROTECTED]
IPEF - Instit. de Pesq. e Est. Florestais - http://www.ipef.br
Depto de Ciênc. Florestais-ESALQ/USP - http://lcf.esalq.usp.br 


-Mensagem original-
De: Fabiano Rodrigues [mailto:[EMAIL PROTECTED]
Enviada em: sexta-feira, 16 de maio de 2003 16:55
Para: debian-user-portuguese@lists.debian.org
Assunto: Relação de confiança (Samba+Windows2000 Server) 



Ola à todos 


Configuramos uma máquina IBM (Xseries 200), para trabalhar como
nosso
servidor de arquivos e para ser o master browser da nossa rede, na verdade
esta máquina vai substituir uma máquina que esta hoje esta com Windows 2000
server. 


O Linux já foi instalado, a máquina já esta toda configurada
e funcionando como master browser, no entanto precisamos fazer com que a
outra máquina (windows) consiga enxergar todas as contas (usuários) desta
máquina (Linux), pois a ideia é fazer com que os usuários sejam criados
somente na máquina Linux e a máquina windows seja usada somente como
servidor
de correio (exchange 5.5 já instalado), do contrário vou ter dois
controladores de dominio na mesma rede onde; toda vez que for necessário
criar uma conta (usuário), eu precise criar nos dois servidores. 


Pensei em montar um servidor Ldap (caso, ainda não seja possível
estabelecer esta "relação de confiança" entre as máquinas), mas o tempo esta
muito curto, para: ler, aprender, montar ambiente de teste e só então
colocar
em produção. 


Abaixo estou enviando o meu smb.conf para que o Nelson possa
examinar.
 (manda um abraço para ele, e pergunta se ele vai estar no Forum este ano) 



Obrigado mais uma vez. 

Fabio Munhoz 



p.s:  trocando em miudos, precisamos estabelecer uma relação de confiança
entre uma máquina windows 2000 server e uma máquina Linux, onde o servidor
confiável é o WINDOWS 2000, pois é ele que vai precisar acessar as contas de
usuários da máquina Linux... 

 Parametros Globais # 

[global] 


comment = Servidor de arquivos
workgroup = cpenske
server string = Servidor de arquivos
log file = /var/log/samba/log.%m
logon script = %U.bat
max log size = 50
security = user
socket options = IPTOS_LOWDELAY TCP_NODELAY
local master = yes
preferred master = yes
domain logons = yes
domain master = yes
os level = 100
name resolve order = wins lmhosts bcast
wins support = yes
wins proxy = yes
map to guest = never
password level = 0
null passwords = no
encrypt passwords = yes
#  unix password sync = yes
dead time = 0
debug level = 1
load printers = yes
CHARACTER SET = ISO8859-1
logon path = \\%L\Profiles\%U
guest account = nobody
keep alive = 20
#  winpopup command = csh -c 'xedit %s;rm %s' &
passwd program = /usr/bin/smbpasswd %u
passwd chat = "New SMB password:*" \%n\n "Retype SMB password:*" %n\n
passwd chat debug = yes 



# Profiles, Netlogon e Homes # 

[netlogon] 


comment = Network Logon Service
path = /home/netlogon
guestok = no
writable = yes
share modes = no
browseable = no
write list = @IT
create mask = 0770
force create mode = 0770
directory mask = 0770
available = yes 



[homes] 


comment = Home Directories
browseable = no
writable = yes
available = yes
public = no
only user = no 



# Compartilhamentos de Disco # 



[Informatica] 


comment = Acesso exclusivo para o Depto de Informatica
path = /u01/informatica
writable = yes
share modes = no
browseable = yes
write list = @IT
create mask = 0770
force create mode = 0770
directory mask = 0770 

[Comum] 


comm

Re: Samba e Windows 2000

2003-05-19 Por tôpico Danilo Augusto
Para autenticar usuários tem que ser como PDC.
A questão dos profiles vc copia o que o usuário usava na maquina local pro
servidor.
dá uma olhada no site www.underlinux.com.br na parte samba/smb.
t+

Danilo Augusto Vicente Lara
Cel.: 61 9994-1361
[EMAIL PROTECTED]
- Original Message - 
From: "Rogério Oliveira Naressi" <[EMAIL PROTECTED]>
To: 
Sent: Monday, May 19, 2003 10:38 AM
Subject: Samba e Windows 2000


>
> Estamos configurando um servidor com Debian e Samba para que
> venha a substituir um servidor Netware 4.11. Estamos com dúvidas
> qto a melhor configuração para o samba, se colocamos ele como PDC,
> Stand-Alone ou de outra forma. Não teremos outros servidores,
> somente esse.
>
> Pretendemos o seguinte:
>
> Servidor (Debian com Samba):
>   -compartilhar arquivos e impressoras;
>   -autenticação de usuários;
>   -login script p/ mapeamento de driver e outras funções;
>
> Estações:
>   -W9x, WME, WXP e W2k;
>
> A nossa maior dúvida é que temos grupos de usários que
> precisam acessar micros diferentes, e assim acessar arquivos
> que irão ficar no servidor. E temos outro grupo de usuários,
> que terão acesso ao servidor mas os arquivos ficarão no hd da
> estação. Nas estações WXP e W2k o problema é ainda maior,
> devido a questão de profiles, se coloco para logon em Domínio,
> ele cria um Profile diferente do que o usário vinha usando
> para logon em Workgroup.
>
> Vocês teriam alguma sugestão ou até apostilas que poderiam
> ajudar.
>
> Obrigado a todos.
>
>
> Rogério.
>
> Rogério Oliveira Naressi - email: [EMAIL PROTECTED]
> IPEF - Instit. de Pesq. e Est. Florestais - http://www.ipef.br
> Depto de Ciênc. Florestais-ESALQ/USP - http://lcf.esalq.usp.br
>
> -Mensagem original-
> De: Fabiano Rodrigues [mailto:[EMAIL PROTECTED]
> Enviada em: sexta-feira, 16 de maio de 2003 16:55
> Para: debian-user-portuguese@lists.debian.org
> Assunto: Relação de confiança (Samba+Windows2000 Server)
>
>
> Ola à todos
>
> Configuramos uma máquina IBM (Xseries 200), para trabalhar como
> nosso
> servidor de arquivos e para ser o master browser da nossa rede, na verdade
> esta máquina vai substituir uma máquina que esta hoje esta com Windows
2000
> server.
>
> O Linux já foi instalado, a máquina já esta toda configurada
> e funcionando como master browser, no entanto precisamos fazer com que a
> outra máquina (windows) consiga enxergar todas as contas (usuários) desta
> máquina (Linux), pois a ideia é fazer com que os usuários sejam criados
> somente na máquina Linux e a máquina windows seja usada somente como
> servidor
> de correio (exchange 5.5 já instalado), do contrário vou ter dois
> controladores de dominio na mesma rede onde; toda vez que for necessário
> criar uma conta (usuário), eu precise criar nos dois servidores.
>
> Pensei em montar um servidor Ldap (caso, ainda não seja possível
> estabelecer esta "relação de confiança" entre as máquinas), mas o tempo
esta
> muito curto, para: ler, aprender, montar ambiente de teste e só então
> colocar
> em produção.
>
> Abaixo estou enviando o meu smb.conf para que o Nelson possa
> examinar.
>  (manda um abraço para ele, e pergunta se ele vai estar no Forum este ano)
>
>
> Obrigado mais uma vez.
>
> Fabio Munhoz
>
>
> p.s:  trocando em miudos, precisamos estabelecer uma relação de confiança
> entre uma máquina windows 2000 server e uma máquina Linux, onde o servidor
> confiável é o WINDOWS 2000, pois é ele que vai precisar acessar as contas
de
> usuários da máquina Linux...
>
>  Parametros Globais #
>
> [global]
>
> comment = Servidor de arquivos
> workgroup = cpenske
> server string = Servidor de arquivos
> log file = /var/log/samba/log.%m
> logon script = %U.bat
> max log size = 50
> security = user
> socket options = IPTOS_LOWDELAY TCP_NODELAY
> local master = yes
> preferred master = yes
> domain logons = yes
> domain master = yes
> os level = 100
> name resolve order = wins lmhosts bcast
> wins support = yes
> wins proxy = yes
> map to guest = never
> password level = 0
> null passwords = no
> encrypt passwords = yes
> #  unix password sync = yes
> dead time = 0
> debug level = 1
> load printers = yes
> CHARACTER SET = ISO8859-1
> logon path = \\%L\Profiles\%U
> guest account = nobody
> keep alive = 20
> #  winpopup command = csh -c 'xedit %s;rm %s' &
> passwd program = /usr/bin/smbpasswd %u
> passwd chat = "New SMB password:*" \%n\n "Retype SMB password:*" %n\n
>

Samba e Windows 2000

2003-05-19 Por tôpico Rogério Oliveira Naressi

Estamos configurando um servidor com Debian e Samba para que
venha a substituir um servidor Netware 4.11. Estamos com dúvidas
qto a melhor configuração para o samba, se colocamos ele como PDC,
Stand-Alone ou de outra forma. Não teremos outros servidores,
somente esse.

Pretendemos o seguinte:

Servidor (Debian com Samba):
  -compartilhar arquivos e impressoras;
  -autenticação de usuários;
  -login script p/ mapeamento de driver e outras funções;

Estações:
  -W9x, WME, WXP e W2k;

A nossa maior dúvida é que temos grupos de usários que
precisam acessar micros diferentes, e assim acessar arquivos
que irão ficar no servidor. E temos outro grupo de usuários,
que terão acesso ao servidor mas os arquivos ficarão no hd da
estação. Nas estações WXP e W2k o problema é ainda maior,
devido a questão de profiles, se coloco para logon em Domínio,
ele cria um Profile diferente do que o usário vinha usando
para logon em Workgroup.

Vocês teriam alguma sugestão ou até apostilas que poderiam
ajudar.

Obrigado a todos.


Rogério.

Rogério Oliveira Naressi - email: [EMAIL PROTECTED]
IPEF - Instit. de Pesq. e Est. Florestais - http://www.ipef.br
Depto de Ciênc. Florestais-ESALQ/USP - http://lcf.esalq.usp.br

-Mensagem original-
De: Fabiano Rodrigues [mailto:[EMAIL PROTECTED]
Enviada em: sexta-feira, 16 de maio de 2003 16:55
Para: debian-user-portuguese@lists.debian.org
Assunto: Relação de confiança (Samba+Windows2000 Server)


Ola à todos

Configuramos uma máquina IBM (Xseries 200), para trabalhar como
nosso
servidor de arquivos e para ser o master browser da nossa rede, na verdade
esta máquina vai substituir uma máquina que esta hoje esta com Windows 2000
server.

O Linux já foi instalado, a máquina já esta toda configurada
e funcionando como master browser, no entanto precisamos fazer com que a
outra máquina (windows) consiga enxergar todas as contas (usuários) desta
máquina (Linux), pois a ideia é fazer com que os usuários sejam criados
somente na máquina Linux e a máquina windows seja usada somente como
servidor
de correio (exchange 5.5 já instalado), do contrário vou ter dois
controladores de dominio na mesma rede onde; toda vez que for necessário
criar uma conta (usuário), eu precise criar nos dois servidores.

Pensei em montar um servidor Ldap (caso, ainda não seja possível
estabelecer esta "relação de confiança" entre as máquinas), mas o tempo esta
muito curto, para: ler, aprender, montar ambiente de teste e só então
colocar
em produção.

Abaixo estou enviando o meu smb.conf para que o Nelson possa
examinar.
 (manda um abraço para ele, e pergunta se ele vai estar no Forum este ano)


Obrigado mais uma vez.

Fabio Munhoz


p.s:  trocando em miudos, precisamos estabelecer uma relação de confiança
entre uma máquina windows 2000 server e uma máquina Linux, onde o servidor
confiável é o WINDOWS 2000, pois é ele que vai precisar acessar as contas de
usuários da máquina Linux...

 Parametros Globais #

[global]

comment = Servidor de arquivos
workgroup = cpenske
server string = Servidor de arquivos
log file = /var/log/samba/log.%m
logon script = %U.bat
max log size = 50
security = user
socket options = IPTOS_LOWDELAY TCP_NODELAY
local master = yes
preferred master = yes
domain logons = yes
domain master = yes
os level = 100
name resolve order = wins lmhosts bcast
wins support = yes
wins proxy = yes
map to guest = never
password level = 0
null passwords = no
encrypt passwords = yes
#  unix password sync = yes
dead time = 0
debug level = 1
load printers = yes
CHARACTER SET = ISO8859-1
logon path = \\%L\Profiles\%U
guest account = nobody
keep alive = 20
#  winpopup command = csh -c 'xedit %s;rm %s' &
passwd program = /usr/bin/smbpasswd %u
passwd chat = "New SMB password:*" \%n\n "Retype SMB password:*" %n\n
passwd chat debug = yes


# Profiles, Netlogon e Homes #

[netlogon]

comment = Network Logon Service
path = /home/netlogon
guestok = no
writable = yes
share modes = no
browseable = no
write list = @IT
create mask = 0770
force create mode = 0770
directory mask = 0770
available = yes


[homes]

comment = Home Directories
browseable = no
writable = yes
available = yes
public = no
only user = no


# Compartilhamentos de Disco #


[Informatica]

comment = Acesso exclusivo para o Depto de Informatica
path = /u01/informatica
writable = yes
share modes = no
browseable = yes
write list = @IT
create mask = 0770
force create mode = 0770
directory mask = 0770

[Comum]

comment = Compartilhamento comum para todos
path = /u01/comum
writable = yes
share modes = no
browseable = yes
write list = @users
create mask = 0770
force create mode = 0770
directory mask = 0770

[Corporativo]

comment = Qual