Samba 4
Samba 4
Samba 4
Introdução
Esta documentação descreve como configurar o Samba como o primeiro DC a criar uma
nova floresta AD.
Cenário
Este estudo de caso foi feito sobre uma versão do Debian 9 64 bits limpa.
Preparação
Selecione um nome de host para o AD DC (Não utilize os termos NT4 apenas
como nome do host, como PDCou BDC).
Use um endereço de IP estático no DC.
Desative ferramentas, como resolvconf, que atualizem automaticamente
seu /etc/resolv.confarquivo de configuração do resolvedor de DNS. AD
DCs e membros do domínio devem usar um servidor DNS que seja capaz de
resolver as zonas DNS AD.
Verifique se nenhum processo do Samba está sendo executado:ps ax | egrep
“samba | smbd | nmbd | winbindd”
Configure o /etc/hosts
127.0.0.1 localhost
200.132.XXX.XXX dc3.AD.SAMUEL dc3
CONFIGFILE: /etc/samba/smb.conf
rm /etc/smb.conf
rm /etc/krb5.conf
mv /etc/samba/smb.conf /etc/samba/smb.conf.org
# specify Realm
Realm [AD.SAMUEL]: AD.SAMUEL
# specify Domain name
Domain [ADDC]: SAMUEL
# Enter with default because it sets DC
Server Role (dc, member, standalone) [dc]:
# Enter with default because it uses Built-in DNS
DNS backend (SAMBA_INTERNAL, BIND9_FLATFILE, BIND9_DLZ, NONE)
[SAMBA_INTERNAL]: BIND9_DLZ
# confirm DNS setting and Enter if it's OK
# set admin password
# Do not set trivial password, if you input it, configuration wizard
shows error and stops
Administrator password:
Retype password:
Looking up IPv4 addresses
Looking up IPv6 addresses
No IPv6 address will be assigned
Setting up share.ldb
Setting up secrets.ldb
Setting up the registry
Setting up the privileges database
Setting up idmap db
Setting up SAM db
Setting up sam.ldb partitions and settings
Setting up sam.ldb rootDSE
Pre-loading the Samba 4 and AD schema
Adding DomainDN: DC=srv,DC=world
Adding configuration container
Setting up sam.ldb schema
Setting up sam.ldb configuration data
Setting up display specifiers
Modifying display specifiers
Adding users container
Modifying users container
Adding computers container
Modifying computers container
Setting up sam.ldb data
Setting up well known security principals
Setting up sam.ldb users and groups
Setting up self join
Adding DNS accounts
Creating CN=MicrosoftDNS,CN=System,DC=srv,DC=world
Creating DomainDnsZones and ForestDnsZones partitions
Populating DomainDnsZones and ForestDnsZones partitions
Setting up sam.ldb rootDSE marking as synchronized
Fixing provision GUIDs
A Kerberos configuration suitable for Samba 4 has been generated at
/var/lib/samba/private/krb5.conf
Once the above files are installed, your Samba4 server will be ready
to use
Server Role: active directory domain controller
Hostname: dc3
NetBIOS Domain: SAMUEL
DNS Domain: AD.SAMUEL
DOMAIN SID: S-1-5-21-2545056461-174665597-1916133120
cp /var/lib/samba/private/krb5.conf /etc/
Server Comment
--------- -------
Workgroup Master
--------- -------
WORKGROUP DC3
named -v
Definir uma entrada nas configurações do BIND apontando para o arquivo gerado pelo
Samba (/var/lib/samba/private/named.conf):
nano /etc/bind/named.conf
include "/etc/bind/named.conf.options";
include "/etc/bind/named.conf.local";
include "/etc/bind/named.conf.default-zones";
Para verificar:
which nsupdate
Nas configurações do DNS Bind faça uma entrada com a seguinte linha no
arquivo /etc/bind/named.conf.options):
tkey-gssapi-keytab "/var/lib/samba/private/dns.keytab";
ls -l /etc/krb5.conf
named-checkconf
/etc/init.d/bind9 start
domain AD.SAMUEL.ifrs.edu.br
nameserver 200.132.XXX.XXX
Configure com o endereço do próprio servidor.
Kerberos:
DNS:
host -t A dc3.AD.SAMUEL.
dc3.AD.SAMUEL has address 200.132.XXX.XXX
Solução de Problemas
Para resolução de problemas relacionados ao DNS é possível rodar o seguinte script de
auto-reconfiguração que corrige diversos problemas automaticamente:
samba_upgradedns --dns-backend=BIND9_DLZ
Reading domain information
DNS accounts already exist
No zone file /usr/local/samba/private/dns/SAMDOM.EXAMPLE.COM.zone
DNS records will be automatically created
DNS partitions already exist
dns-DC1 account already exists
See /usr/local/samba/private/named.conf for an example configuration
include file for BIND
and /usr/local/samba/private/named.txt for further documentation
required for secure DNS updates
Finished upgrading DNS