Problemas com SID Samba [RESOLVIDO]

afs_andre
(usa Red Hat)

Enviado em 06/08/2014 - 09:57h

Fala galera. Seguinte, efetuei um clone de um servidor, já alterei os parâmetros de configuração do samba, mas qdo tento acessar o compartilhamento, recebo o seguinte log:

The primary group domain sid(S-1-5-21-2510439372-2502592040-3744050958-513) does not match the domain sid(S-1-5-21-126567437-841993001-1018435850) for andre.francisco(S-1-5-21-126567437-841993001-1018435850-26214)
[2014/08/06 09:10:50.926859, 0] auth/check_samsec.c:492(check_sam_security)
check_sam_security: make_server_info_sam() failed with 'NT_STATUS_UNSUCCESSFUL'

Já tentei atualizar o SID com getlocalsid e setlocalsid mas ainda não deu certo. Alguém sabe como corrijo isso?

danielmb
(usa Gentoo)

Enviado em 06/08/2014 - 14:48h

Quais os arquivos do samba que você atualizou?
Atualizou o sambaSID no servidor LDAP?

afs_andre
(usa Red Hat)

Enviado em 07/08/2014 - 07:22h

daniel, como a maquina foi clonada, eu atualizei só o smb.conf.
Como faço para ataualizar o SID no Ldap?
Eu digitei o comando pdbedit e está mostrando User SID e Primary diferentes. Pode ser isso? É possível atualizar eles?

[root@dtc-srv-d-sce03 santos]# pdbedit -v root
smbldap_search_domain_info: Searching for:[(&(objectClass=sambaDomain)(sambaDomainName=DTC-SRV-D-SCE03))]
smbldap_open_connection: connection opened
ldap_connect_system: successful connection to the LDAP server
init_sam_from_ldap: Entry found for user: root
Forcing Primary Group to 'Domain Users' for root
Unix username: root
NT username: root
Account Flags: [U ]
User SID: S-1-5-21-126567437-841993001-1018435850-7134
Primary Group SID: S-1-5-21-2510439372-2502592040-3744050958-513

danielmb
(usa Gentoo)

Enviado em 07/08/2014 - 08:14h

andre,
você utiliza smbldap_tools?
A forma correta é atualizar o arquivo /etc/smbldap-tools/smbldap.conf.
Outra forma é atualizando o ldap através de um arquivo ldif.

afs_andre
(usa Red Hat)

Enviado em 07/08/2014 - 11:03h

daniel, deu certo cara.
vlw aí pela força.

danielmb
(usa Gentoo)

Enviado em 07/08/2014 - 11:27h

Precisando estamos aí.