[3] Comentário enviado por Tiago_Rc2 em 25/11/2012 - 00:07h:

Amigo, ótimo artigo. Como sou iniciante do piguim, me reponda uma coisa:

É possivel fazer um servidor linux ser servidor de arquivos em um Dominio Windows? ou seja, posso dar permissão a determinados grupos do AD no servidor linux?

Abraço!

[5] Comentário enviado por pedrohaa em 16/12/2012 - 21:07h:

Depois de todas as configurações ao reiniciar o UBUNTU (cliente) o mesmo dá senha errada pra todos os usuários, até mesmo colocando o login no formato DOMINIO\usuario. O que pode ser?
A máquina linux já aparece no AD. Estou logando em um domínio com Windows 2003 server.

[13] Comentário enviado por eabreu em 01/07/2013 - 09:13h:

é por conta da configuração do seu smb.conf.

[18] Comentário enviado por lanzao em 03/09/2013 - 15:46h:

Boa tarde eabreu,

Fiz as configurações está tudo ok,

mas em vez de gerar localmente os uids e gids, preciso que busque no AD.

Já está habilitado no AD os atributox unix, tentei comentar o range de UID e GID no smb.conf e não fucionou, como posso fazer?

[21] Comentário enviado por nemerious007 em 28/11/2013 - 14:48h:

opa, tudo beleza? foi muito bem detalhado muito obrigado, tenho 2 duvidas, fiz o tutorial ontem e quando foi

1: hoje ele não tava no dominio, dei uma olhada naquele klist, se eu colocar hoje a maquina do dominio, ele me diz q a data pra expirar é hoje as 23:40, entao todo eu teria que colocar ela no dominio correto?

2: ele ta dando uma mensagem de erro quando eu digito net ads join -U usuario " DNS Update for failed: dominio.local ERROR DNS_UPDATE FAILED DNS update failed!"

Alguem pode me ajudar?

[24] Comentário enviado por birak em 25/02/2014 - 12:12h:

não consigo fazer a conexão do krb5.conf.. olha como fica:

root@debian01:/home/administrador# kinit usuario@dominio.local
Password for usuario@dominio.local: [digito a senha do usuario]
kinit: KDC reply did not match expectations while getting initial credentials

[26] Comentário enviado por marceloeng em 05/05/2014 - 02:05h:

Olá,

Segui o artigo e quase tudo funcionou da forma esperada, mas não consigo logar com o novo usuário, pois sempre informa que a senha vai expirar em x dias.

Já coloquei a possível solução apresentada no artigo (Solucionando o problema ao trocar senhas durante o login no Ubuntu), mas não funcionou.

Minha estação é Xubuntu 14.04.


Agradeço quem puder ajudar.

Abraços,
Marcelo

[28] Comentário enviado por marceloeng em 07/05/2014 - 14:59h:

Na estação Linux, o sistema não pede para alterar a senha. Ele somente informa que a senha vai expirar em x dias. (Your password will expire in x days).

Já alterei o servidor do AD (na verdade é samba4), mas continua dando o mesmo erro.

Obs: Essa mensagem (Your password will expire in x days) também ocorre quando faço um "kinit usuário_do_AD".

Minha configuração do common-account:

# here are the per-package modules (the "Primary" block)
account [success=1 new_authtok_reqd=done default=ignore] pam_unix.so

# here's the fallback if no module succeeds
account requisite pam_deny.so

# prime the stack with a positive return value if there isn't one already;
# this avoids us returning an error just because nothing sets a success code
# since the modules above will each just jump around
account required pam_permit.so

# and here are more per-package modules (the "Additional" block)
account required pam_krb5.so minimum_uid=1000
# end of pam-auth-update config


#account sufficient pam_ldap.so
#account required pam_unix.so




Caso eu coloque a linha "account [sucess=2 new_authtok_reqd=done default=ignore] pam_winbind.so", não loga nada, nem meu usuário local.


Realmente não consigo identificar onde está o problema.


Abraço,
Marcelo

[32] Comentário enviado por marceloeng em 13/05/2014 - 18:11h:

Obrigado pela ajuda.

Um detalhe importante, é se eu altero o arquivo /etc/pam.d/common-account, não entra nem no usuário local.

Abraço,
Marcelo

[33] Comentário enviado por eabreu em 13/05/2014 - 20:46h:


[32] Comentário enviado por marceloeng em 13/05/2014 - 18:11h:

Obrigado pela ajuda.

Um detalhe importante, é se eu altero o arquivo /etc/pam.d/common-account, não entra nem no usuário local.

Abraço,
Marcelo

A nível de informação... esse mesmo erro é apresentado depois que ingressa um computador com o sistema debian e ou linux minte debian no domínio?

[34] Comentário enviado por marceloeng em 15/05/2014 - 17:49h:


[33] Comentário enviado por eabreu em 13/05/2014 - 20:46h:


[32] Comentário enviado por marceloeng em 13/05/2014 - 18:11h:

Obrigado pela ajuda.

Um detalhe importante, é se eu altero o arquivo /etc/pam.d/common-account, não entra nem no usuário local.

Abraço,
Marcelo

A nível de informação... esse mesmo erro é apresentado depois que ingressa um computador com o sistema debian e ou linux minte debian no domínio?


Meu sistema é um Xubuntu 14.04. Consigo conectar ao AD com o "net ads join -U Administrador", mas não consigo logar com um usuário do AD. Dá o erro de senha vai expirar em x dias e não consigo fazer nada.

Meu /etc/pam.d/common-account:
# here are the per-package modules (the "Primary" block)

account [success=3 new_authtok_reqd=done default=ignore] pam_winbind.so
account [success=2 new_authtok_reqd=done default=ignore] pam_unix.so
account [success=1 default=ignore] pam_ldap.so

# here's the fallback if no module succeeds
account requisite pam_deny.so

# prime the stack with a positive return value if there isn't one already;
# this avoids us returning an error just because nothing sets a success code
# since the modules above will each just jump around
account required pam_permit.so

# and here are more per-package modules (the "Additional" block)
account required pam_krb5.so minimum_uid=1000
# end of pam-auth-update config


#account sufficient pam_ldap.so
#account required pam_unix.so

[39] Comentário enviado por brekler em 12/08/2014 - 13:41h:

Seguinte galera... to usando esse post pra tentar entrar com um linux Mint em um dominio com Server 2003 ...
Mas não estou conseguindo...
eu faço exatamente tudo igual, e quando eu faço o "kinit user" ele da erro
Ele da o seguinte erro:

Kinit: Cannot contact any KDC for realm 'BILUALIMENTOS.LOCAL' while getting initial credentials.

Aqui o meu dominio é bilualimentos.local... sendo que o meu usuario é adriano.custodio@bilualimentos.local e o meu PC é ti-bilu.bilualimentos.local
Alguém tem alguma ideia por favor ?

[40] Comentário enviado por eabreu em 12/08/2014 - 14:42h:


[39] Comentário enviado por brekler em 12/08/2014 - 13:41h:

Seguinte galera... to usando esse post pra tentar entrar com um linux Mint em um dominio com Server 2003 ...
Mas não estou conseguindo...
eu faço exatamente tudo igual, e quando eu faço o "kinit user" ele da erro
Ele da o seguinte erro:

Kinit: Cannot contact any KDC for realm 'BILUALIMENTOS.LOCAL' while getting initial credentials.

Aqui o meu dominio é bilualimentos.local... sendo que o meu usuario é adriano.custodio@bilualimentos.local e o meu PC é ti-bilu.bilualimentos.local
Alguém tem alguma ideia por favor ?


A mensagem diz não é possível entrar em contato com o servidor kdc para obter as credenciais. verifique o dns e verifique se o arquivo /etc/krb5.conf está com uma entrada adequada para o domínio que informou, por exemplo:


[libdefaults]
default_realm = BILUALIMENTOS.LOCAL
[realms]
BILUALIMENTOS.LOCAL = {
kdc = ti-bilu.bilualimentos.local
default_domain = BILUALIMENTOS.LOCAL
admin_server = ti-bilu.bilualimentos.local
}

[domain_realm]
.mistoli.net = BILUALIMENTOS.LOCAL

E teste... deve ser alguma configuração no arquivo krb5.conf.

[41] Comentário enviado por brekler em 12/08/2014 - 16:19h:


[40] Comentário enviado por eabreu em 12/08/2014 - 14:42h:


[39] Comentário enviado por brekler em 12/08/2014 - 13:41h:

Seguinte galera... to usando esse post pra tentar entrar com um linux Mint em um dominio com Server 2003 ...
Mas não estou conseguindo...
eu faço exatamente tudo igual, e quando eu faço o "kinit user" ele da erro
Ele da o seguinte erro:

Kinit: Cannot contact any KDC for realm 'BILUALIMENTOS.LOCAL' while getting initial credentials.

Aqui o meu dominio é bilualimentos.local... sendo que o meu usuario é adriano.custodio@bilualimentos.local e o meu PC é ti-bilu.bilualimentos.local
Alguém tem alguma ideia por favor ?


A mensagem diz não é possível entrar em contato com o servidor kdc para obter as credenciais. verifique o dns e verifique se o arquivo /etc/krb5.conf está com uma entrada adequada para o domínio que informou, por exemplo:


[libdefaults]
default_realm = BILUALIMENTOS.LOCAL
[realms]
BILUALIMENTOS.LOCAL = {
kdc = ti-bilu.bilualimentos.local
default_domain = BILUALIMENTOS.LOCAL
admin_server = ti-bilu.bilualimentos.local
}

[domain_realm]
.mistoli.net = BILUALIMENTOS.LOCAL

E teste... deve ser alguma configuração no arquivo krb5.conf.

Cara, meu servidor de dominio é "servidor" então não seria "servidor.bilualimentos.local" ?
O exemplo acima foi da minha máquina em Windows... a Máquina em linux o nome dela é "bilulinux"
vou colocar meu krb5.conf aqui... ah em relação a DNS quem passa é o meu DHCP, ele passa o IP, gateway, dns e o proxy, mas o proxy eu optei por colocar manualmente.

Segue abaixo o exemplo do arquivo meu:

[libdefaults]
default_realm = BILUALIMENTOS.LOCAL
[realms]
BILUALIMENTOS.LOCAL = {
kdc = servidor.bilualimentos.local
default_domain = BILUALIMENTOS.LOCAL
admin_server = servidor.bilualimentos.local
}

[domain_realm]
.bilualimentos.local = BILUALIMENTOS.LOCAL


só se for algum defeito com meu controlador de domínio, mas atualmente ele funciona normal com estações windows.

[42] Comentário enviado por eabreu em 12/08/2014 - 19:56h:


[41] Comentário enviado por brekler em 12/08/2014 - 16:19h:


[40] Comentário enviado por eabreu em 12/08/2014 - 14:42h:


[39] Comentário enviado por brekler em 12/08/2014 - 13:41h:

Seguinte galera... to usando esse post pra tentar entrar com um linux Mint em um dominio com Server 2003 ...
Mas não estou conseguindo...
eu faço exatamente tudo igual, e quando eu faço o "kinit user" ele da erro
Ele da o seguinte erro:

Kinit: Cannot contact any KDC for realm 'BILUALIMENTOS.LOCAL' while getting initial credentials.

Aqui o meu dominio é bilualimentos.local... sendo que o meu usuario é adriano.custodio@bilualimentos.local e o meu PC é ti-bilu.bilualimentos.local
Alguém tem alguma ideia por favor ?


A mensagem diz não é possível entrar em contato com o servidor kdc para obter as credenciais. verifique o dns e verifique se o arquivo /etc/krb5.conf está com uma entrada adequada para o domínio que informou, por exemplo:


[libdefaults]
default_realm = BILUALIMENTOS.LOCAL
[realms]
BILUALIMENTOS.LOCAL = {
kdc = ti-bilu.bilualimentos.local
default_domain = BILUALIMENTOS.LOCAL
admin_server = ti-bilu.bilualimentos.local
}

[domain_realm]
.mistoli.net = BILUALIMENTOS.LOCAL

E teste... deve ser alguma configuração no arquivo krb5.conf.

Cara, meu servidor de dominio é "servidor" então não seria "servidor.bilualimentos.local" ?
O exemplo acima foi da minha máquina em Windows... a Máquina em linux o nome dela é "bilulinux"
vou colocar meu krb5.conf aqui... ah em relação a DNS quem passa é o meu DHCP, ele passa o IP, gateway, dns e o proxy, mas o proxy eu optei por colocar manualmente.

Segue abaixo o exemplo do arquivo meu:

[libdefaults]
default_realm = BILUALIMENTOS.LOCAL
[realms]
BILUALIMENTOS.LOCAL = {
kdc = servidor.bilualimentos.local
default_domain = BILUALIMENTOS.LOCAL
admin_server = servidor.bilualimentos.local
}

[domain_realm]
.bilualimentos.local = BILUALIMENTOS.LOCAL


só se for algum defeito com meu controlador de domínio, mas atualmente ele funciona normal com estações windows.


Isso mesmo no lugar de ti-bilu tem que usar o nome do servidor(desculpe). verifique também a data e hora.

[50] Comentário enviado por wtcosta em 02/09/2014 - 20:37h:

eabreu, meu irmão, valeu muuiito! Ótimo tutorial.

Alguma solução para a dúvida do Marcelo, a respeito da alteração do PAM.

Aqui nos meus testes não consegui passar dessa etapa pois simplesmente o Ubuntu SERVER 14.04 não loga com nenhum usuário (inclusive root), seja local ou remotamente via ssh.

Detalhe: Minha intenção é usar os usuários já cadastrados no AD (Windows Server 2008) para a autenticação em compartilhamentos samba.

Alguma sugestão?

Grato

[51] Comentário enviado por eabreu em 02/09/2014 - 21:55h:


[50] Comentário enviado por wtcosta em 02/09/2014 - 20:37h:

eabreu, meu irmão, valeu muuiito! Ótimo tutorial.

Alguma solução para a dúvida do Marcelo, a respeito da alteração do PAM.

Aqui nos meus testes não consegui passar dessa etapa pois simplesmente o Ubuntu SERVER 14.04 não loga com nenhum usuário (inclusive root), seja local ou remotamente via ssh.

Detalhe: Minha intenção é usar os usuários já cadastrados no AD (Windows Server 2008) para a autenticação em compartilhamentos samba.

Alguma sugestão?

Grato

Obrigado pelo comentário. faz mais ou menos 2 ou 3 meses que fiz algumas atualizações neste artigo, para inclusive ingressar o ubuntu LTS 14.04, e não tive nenhum tipo de problema com: debian versões 6 e 7 e ubuntu versões 12.04 e 14.04.

Então você instalou todos os pacotes, fez todas as configurações.

[53] Comentário enviado por BrunoDarli em 15/09/2014 - 15:25h:

Olá amigo, documento muito bem detalhado e explicado ta de parabéns, resolveu meus problemas, ou quase todos, nao consigo me autenticar no ad, ja tentei todo tipo de formato para login, mas nao consigo, sempre me retorna a mensagem de usuário e senha incorreta, ja olhei todos os meus arquivos de configurações e nao encontrei nenhum erro.
Será que poderia me ajudar?

[55] Comentário enviado por maurj em 19/09/2014 - 10:43h:

Bom dia senhores, sou novo no fórum e novato no linux (curioso, digamos assim) então...segui o passo a passo utilizando o ubuntu 14.04 deram varios erros, porem com minha persistencia consegui resolver todos procurando em outros foruns pequenos detalhes que no ubuntu 14 faz toda a diferença... o primeiro problema que encontrei foi trocar a posição dessas informações conforme citada no forum
account[sucess=2new_authtok_reqd=donedefault=ignore]pam_unix.so
account[sucess=1new_authtok_reqd=donedefault=ignore]pam_winbind.so

invertida seria

account[sucess=1new_authtok_reqd=donedefault=ignore]pam_winbind.so
account[sucess=2new_authtok_reqd=donedefault=ignore]pam_unix.so

porem, atente-se a um detalhe no codigo na parte pam_winbind.so mudou o valor [sucess=1new_authtok ....] para [sucess=2new_authtok ....] na segunda parte quando é invertida, por isso travava !!

Segundo,

Ao incluir as informações no arquivo lightdm.conf depois que reiniciava o ubuntu o dito cujo dava erro de video e nao carregava mais !!

ate que atentei um detalhe em um site https://wiki.ubuntu.com/LightDM

faltou uma simples linha ao criar o codigo no ubuntu

o original esta assim

allow-guest=false
greeter-show-manual-login=true
greeter-hide-users=true


o correto é

[SeatDefaults]
allow-guest=false
greeter-show-manual-login=true
greeter-hide-users=true


sim, isso mesmo ! é SeatDefaults mesmo o nome, coloquei isso e Voilá !!! estou no dominio com tudo certinho graças ao tópico !!!

so peço por gentileza para atualizarem essa informação para quem usa ubuntu 14.04 pois senão vai acontecer o mesmo que aconteceu comigo, e reinstalei 3x ate descobrir isso !!

Obrigado

Bom dia !

[57] Comentário enviado por guilhermecosta em 26/09/2014 - 17:28h:

Deu tudo certo, porém quando tento logar com o usuário do domínio aparece o seguinte erro:

Could not update ICEauthority file /home/nombre_dominio/usuario/.ICEauthority:

E simplemente não entra o usuário.

Alguma ideia de como resolver?

[58] Comentário enviado por eabreu em 26/09/2014 - 18:07h:


[57] Comentário enviado por guilhermecosta em 26/09/2014 - 17:28h:

Deu tudo certo, porém quando tento logar com o usuário do domínio aparece o seguinte erro:

Could not update ICEauthority file /home/nombre_dominio/usuario/.ICEauthority:

E simplemente não entra o usuário.

Alguma ideia de como resolver?

Verifique se o arquivo existe, caso exista, mude as permissões para seu usuário ser dono.

[61] Comentário enviado por cybercoke em 17/10/2014 - 16:17h:

Boa Tarde, parabéns pelo tutorial. Tudo funcionou bem aqui até reiniciar o micro para efetuar login no domínio: Acontece que aparece uma tela de aviso "The system is running in low-graphics mode" e não consigo mais logar no ubuntu. Alguma dica ?

Obrigado.

[63] Comentário enviado por Hugo_cn7 em 02/11/2014 - 09:34h:

Amigo parabéns pelo artigo a máquina Linux já está no AD todos os testes foram um sucesso, me responda uma coisa como faço para mapear as pastas compartilhadas do samba3 com o GPO no windows Server 2008 para toda a rede???

[69] Comentário enviado por thiagobezerra em 19/04/2017 - 16:23h

Boa tarde ao executa o comando kinit deu o seguinte erro(Cannot contact any KDC for realm 'rcenter.local' while getting initial credentials

)

eexecutando tambem o comando klist deu o seguinte erro(
Credentials cache file '/tmp/krb5cc_0' not found)

como resolvo isso?

[71] Comentário enviado por jjfnetoo em 19/05/2017 - 16:42h

Olá,

Fiz todo o procedimento, deu tudo certo, ele listou os usuários e grupos do AD, a máquina ingressou no domínio, porém, quando vou logar no Ubuntu, ele aparece senha inválida para qualquer usuário.

Sabe o que pode ser? Agradeço desde já...

[76] Comentário enviado por mancadawill em 24/10/2018 - 14:52h

Segui todos os passos, aparentemente não teve nenhum erro, consigo listar os usuários e grupos do dominio, na tela de login reconhece meu login e senha do dominio, porém quando começar a iniciar a volta para a tela de login. Alguém sabe oque pode estar acontecendo?