=================PDC SAMBA SIN LDAP==================
Hola visitantes aqui les traigo unos pasos para montar un dominio o PDC
samba sin LDAP. Es más facil y no da errores.
1- primero hay que ir a la consola y entrar en modo superusuario
2- instalamos el samba apt-get install samba samba-common samba-doc smbfs smbclient swat
3- despues de haberlo instalado escribimos en la consola lo sigte. pico /etc/samba/smb.conf
4- buscamos la linea que dice ======global parameters========= o ======global======
5- borramos lo que dice y escribimos lo siguiente:
[global]
#Nombre del Dominio
workgroup = jc
#Nombre netbios de la maquina
netbios name = FreeBSD
#String del servidor
server string = Samba Server Unix
#Ruta de los logs del samba
log file = /var/log/samba/%m.log
#Tamano maximo de los logs
max log size = 1024
wins support = yes
os level = 65
#Hacemos ha samba PDC
preferred master = yes
domain master = yes
local master = yes
#Samba como servidor de autenticacion para los usuarios
security = user
domain logons = yes
#Aceptamos contrasenas cifradas
encrypt passwords = yes
#Fichero de logon script para todos los usuarios,
#es leido por win al iniciar la sesion
logon script = netlogon.bat
#Ruta donde se almacenaran los perfiles
logon path = \%Lprofiles%u
#Establece nivel de depuracion (0-9)
debug level = 2
#Ruta del recurso Home y con que unidad se mapeara en
#nuestro equipo
#logon drive = H:
#logon home = \%L%u.win_profile%m
#Esto provoca que nmbd haga peteciones para nombre
#de maquinas usando dns
#si un nombre no es encontrado por wins
dns proxy = yes
#Conseguimos que los clientes sincronizen la hora con el servidor
time server = yes
#domain admin group = root, administrador
[netlogon]
comment = Network Logon Service
path = /var/lib/samba/netlogon
read only = yes
write list = root
browseable = no
[profiles]
comment = User profiles share
path = /var/lib/samba/profiles
browseable = no
writable = yes
create mask = 0600
directory mask = 0700
[homes]
comment = Home Directories
writeable = No
browseable = No
[printers]
comment = All Printers
path = /var/spool/samba
printable = Yes
browseable = No
6- despues de todo eso salvamos y salimos de ese fichero.
7- ahora creamos el directorio netlogon en samba con el sigte comando:
mkdir /var/lib/samba/netlogon
> obligatoriamente debe tener permisos 775 y se los damos con el sigte comando:
chmod 755 /var/lib/samba/netlogon
8- despues de haber hecho todo eso pasamos a la seccion profiles con los mismos pasos
pero con permisos 777:
mkdir /var/lib/samba/profiles
chmod 777 /var/lib/samba/profiles
9- ahora agregamos las maquinas al dominio:
>primero hay que crear un grupo donde se logearan estas maquinas:
groupadd maquinas
>despues las agregamos asi:
adduser -g maquinas -d /dev/null -s /dev/null -c «m1» m1$
>despues la agregamos al samba asi:
smbpasswd -a -m m1
10- ahora creamos los usuarios del dominio
useradd -s /sbin/nologin nombre de usuario
>despues lo agregamos al samba asi:
smbpasswd -a nombre de usuario
11- comprobamos la configuracion con el comando:
testparm
>si no tenemos errores reiniciamos samba con invoke-rc.d samba restart y ya.
12 y ultimo- ahora creamos el usuario root del dominio con una contraseña diferente a la
del servidor:
smbpasswd -a root
>escribes dos veces el passwd y volvemos a reiniciar samba y listo
==============ESPERO QUE LO DISFRUTEN===================
##Estoy montando este manual y todo me ha ido de maravillas pero tengo estos errores aqui
# adduser -g maquinas -d /dev/null -s /dev/null -c “m1″ m1$
Option g is ambiguous (gecos, gid, group)
Option d is ambiguous (debug, disabled-login, disabled-password)
Option s is ambiguous (shell, system)
##trate de solucionarlo de esta manera
# adduser –group maquinas –disabled-password /dev/null –system /dev/null -c «m1» m1$
##y me devolvio
adduser: Only one or two names allowed.
##trate de segui con la conf pero me da este error
# smbpasswd -a -m m1
Failed to add entry for user m1$.
me podria ayudar lo estoy montando sobre ubuntu 12.04 server 32 bit
Amigo a mi tambien me pasa lo mismo y no lo he podido solucionar he consultado otros post y nada, tambien hice lo mismo que el compañero anterior y nada, si nos pudieras ilustrar seria bueno, Saludos