Dúvida com Samba 4 como AD-DC e FileServer [RESOLVIDO]

1. Dúvida com Samba 4 como AD-DC e FileServer [RESOLVIDO]

DebDann
(usa Debian)

Enviado em 15/07/2022 - 11:25h

Olá pessoal!
Tenho uma dúvida que acredito que os mais experientes podem me responder...
É possível gerenciar as permissões dos compartilhamentos para os usuários e grupos do domínio pelo próprio servidor Linux?

Meu cenário é de testes (por enquanto). Tenho um Debian 11 CLI como Domain Controller e 2 máquinas Windows (7 e 10).
O Debian também é servidor de arquivos e já está todo configurado e até funcionando. O que não funciona são as permissões nos compartilhamentos.
A maioria dos vídeos e tutos que vi no Google mostram o pessoal fazendo as configurações do domínio pelo RSAT do Windows. Se a pessoa já está instalando um DC em Linux é porque não quer que o Windows administre nada (ao meu ver).
Tentei configurar as permissões de usuários e grupos pelo conhecimento que tenho no Samba apenas como servidor de arquivos porém ele não reconhece os grupos e usuários do domínio.

Então gostaria de saber se é possível fazer toda a administração no Linux pois Windows serão apenas os terminais de usuários.
Se tem como fazer basta citar links mostrando na prática pois os que encontrei mostram apenas as configurações do AD-DC, e nada referente a permissões de compartilhamentos de diretórios e arquivos aos usuários do domínio.

Grato pela atenção amigos!

0 0

Quote

2. MELHOR RESPOSTA

Carlos_Cunha
(usa Linux Mint)

Enviado em 15/07/2022 - 15:04h

Sim, é possível, porem com RSAT ainda é o mais recomendado.

https://wiki.samba.org/index.php/Setting_up_a_Share_Using_POSIX_ACLs

Só uma coisa MUITO IMPORTANTE, não é RECOMENDADO a utilização do DC e FILESERVER na mesma maquina, isso e informado pela equipe do Samba, aonde vc pode(e vai ter) problemas, que podem te dar dor de cabeça, u seja quebrar do domínio entre outras coisas, ai ja viu né....

If you do use an AD DC as a fileserver, you must be aware that it can be problematic and can cause strange errors.
If you do use an AD DC as a fileserver, do not add any of the 'idmap config' lines used on a Unix domain member. They will not work and will cause problems.
If you do use an AD DC as a fileserver, You must set the permissions from Windows, do not attempt to use any of the old methods (force user etc) . They will not work correctly and will cause problems.

https://wiki.samba.org/index.php/Setting_up_Samba_as_an_Active_Directory_Domain_Controller#Using_the...

#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

1 0

Quote

3. Dúvida com Samba 4 como AD-DC e FileServer

DebDann
(usa Debian)

Enviado em 15/07/2022 - 21:00h

Obrigado pelas informações!
Já irei ver outras possibilidades para o File Server.

2 0

Quote

4. Re: Dúvida com Samba 4 como AD-DC e FileServer [RESOLVIDO]

Carlos_Cunha
(usa Linux Mint)

Enviado em 16/07/2022 - 10:10h

blz, se era isso, marque como resolvido e a melhor resposta.

#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

0 0

Quote