windows 7 no samba

pexxx
(usa CentOS)

Enviado em 01/12/2010 - 10:50h

Bom dia pessoal!
Alguém aqui já conseguiu ingressar no dominio PDC do samba com o windows 7?
Pois estou com dificuldades, peço a ajuda de vcs para resolver esses problema.Tenho um servidor CentOS 5.5 configurado um dominio PDC com o samba 3.4.9. Na hora que vou ingressar o windows 7 no dominio ocorre o erro:"Falha ao alterar nome DNS de dominio primari deste computador para "". O nome permanecera como TESTE_LABS.
O dominio primario não existe ou não pode ser encontrado.". Porém eu ignoro a mensagem e reinicio a estação cliente, e ingressa no dominio normalmente mas a hora que tento logar na máquina ocorre o segundo erro: "Falha na relação de confiança entre esta estação de trabalho e o dominio primario" e não loga de jeito nenhum , só como administrador da máquina local.
Já criei as chaves no windows

Windows Registry Editor Version 5.00



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters]

"DomainCompatibilityMode"=dword:00000001

"DNSNameResolutionRequired"=dword:00000000



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"LmCompatibilityLevel"=dword:00000000



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon\Parameters]

"RequireSignOrSeal"=dword:00000000

"RequireStrongKey"=dword:00000000


E o meu smb.conf esta assim :


[global]
workgroup = TESTE_LABS
os level = 100
preferred master = yes
local master = yes
domain logons = yes
domain master = yes
time server = yes
unix extensions = yes
encrypt passwords = yes
security = user
smb passwd file = /etc/samba/smbpasswd
log level = 3
syslog = 0
printing = CUPS
printcap name = CUPS
load printers = yes
socket options = SO_KEEPALIVE IPTOS_LOWDELAY TCP_NODELAY
wins support = yes

admin users = root

passdb backend = smbpasswd


#Bloqueia a gravação das extensões .inf, .pif, .exe, .lnk no samba
veto files = /*.inf/*.pif/*.exe/*.lnk/

#Configuração para suporte ao windows seven
Level0 oplocks = no

ntlm auth = YES
lanman auth = YES

client NTLMv2 auth = YES


# cria usuário samba
add user script = /usr/sbin/useradd -g users -c "remote smb user" -d /home/%u -m -s /bin/false %u

# cria conta de máquina de forma automática
add user script = /usr/sbin/useradd -g users -c "NT Machine Account" -d /dev/null -s /bin/false %m$

veto files = /*.eml/*.nws/riched20.dll/*.{*}/
character set = ISO8859-1
client code page = 850
logon script = %U.bat
logon home = \\%L\profiles\%U
logon path = \\%L\profiles\%U


idmap uid = 16777216-33554431
idmap gid = 16777216-33554431
template shell = /bin/false
winbind use default domain = no

[netlogon]
comment = Logon de Servicos de Rede
path = /var/lib/samba/netlogon
browseable = no

[profiles]
comment = Network Profiles Services
path = /var/lib/samba/profiles
writeable = yes
browseable = no
create mask = 0600
directory mask = 0700
; nt acl support = no

[public]
comment = Compartilhamento dos Arquivos
path = /home/public
public = yes
writeable = yes
browseable = no
force create mode = 0777
force directory mode = 0777


[homes]
comment = Diretorios Pessoais
valid users = %S
browseable = no
writeable = yes
create mask = 0640
directory mask = 0750

removido
(usa Nenhuma)

Enviado em 01/12/2010 - 17:46h

Primeiro você precisa saber a versão do samba, porque o samba antigo não funciona com Windows 7. Então digite:
#smbd -V

E poste o resultado.

pexxx
(usa CentOS)

Enviado em 02/12/2010 - 08:43h

estou utilizando o CentoOS 5.5 com o Samba 3.4.9

removido
(usa Nenhuma)

Enviado em 02/12/2010 - 10:27h

Eu usei duas alterações no registro. Vou postar abaixo:

1ª Alteração:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon\Parameters]
"Update"="no"
"DisablePasswordChange"=dword:00000000
"MaximumPasswordAge"=dword:0000001e
"RequireSignOrSeal"=dword:00000001
"RequireStrongKey"=dword:00000001
"SealSecureChannel"=dword:00000001
"SignSecureChannel"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters]
"DomainCompatibilityMode"=dword:00000001
"DNSNameResolutionRequired"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"LmCompatibilityLevel"=dword:00000000

2ª Alteração:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters]
"DomainCompatibilityMode"=dword:00000001
"DNSNameResolutionRequired"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"LmCompatibilityLevel"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon\Parameters]
"RequireSignOrSeal"=dword:00000000
"RequireStrongKey"=dword:00000000

pexxx
(usa CentOS)

Enviado em 02/12/2010 - 13:36h

Primeiramente obrigado pela força.
Cara fiz as duas alterações no registro do windows conforme vc posto, porém ainda nao deu certo, continua dando falha na relação de confiança... ao tentar logar.

removido
(usa Nenhuma)

Enviado em 02/12/2010 - 16:25h

Esse erro é para logar ou para ingressar no domínio? No meu caso eu não precisei inserir no smb.conf esse:

#Configuração para suporte ao windows seven
Level0 oplocks = no

ntlm auth = YES
lanman auth = YES

client NTLMv2 auth = YES

Usando as mudanças no registro deu certo.