Samba come controller di dominio

[greg121]

Salve a tutti.

Come da titolo sto cercando di creare un dominio ubuntu con client windows. Trattasi di una piccola rete domestica.

Ho trovato questa guida:

http://help.ubuntu-it.org/10.10/ubuntu/ ... ba-dc.html

Questa linkata è riferita alla versione 10.10, io adesso sto usando Ubuntu 16.04 LTS. Ho visto un'altra guida (che adesso non riesco a trovare) per una versione di ubuntu più recente, dove i passi da seguire sono praticamente gli stessi.

Al primo step, ho subito incontrato un problema

Cioè:
Per prima cosa, installare Samba e libpam-smbpass per sincronizzare gli account utente digitando quanto segue in un terminale:

sudo apt-get install samba libpam-smbpass

Samba viene installato correttamente, mentre per libpam-smbpass da questo errore.

Codice: Seleziona tutto

~$ sudo apt-get install libpam-smbpass
sudo: impossibile risolvere l'host giuseppe
[sudo] password di giuseppe: 
Lettura elenco dei pacchetti... Fatto
Generazione albero delle dipendenze       
Lettura informazioni sullo stato... Fatto
Il pacchetto libpam-smbpass non ha versioni disponibili, ma è nominato da un altro
pacchetto. Questo potrebbe indicare che il pacchetto è mancante, obsoleto
oppure è disponibile solo all'interno di un'altra sorgente

E: Il pacchetto "libpam-smbpass" non ha candidati da installare

Nel cercare di darmi qualche suggerimento vi chiedo, per cortesia, di considerare che sono alle "prime armi". Grazie mille

[bingel]

Probabilmente tali pacchetti hanno cambiato nome o sono stati sostituiti da altri. Trova una guida più recente.

[greg121]

Probabilmente tali pacchetti hanno cambiato nome o sono stati sostituiti da altri. Trova una guida più recente.

Si è così. Ho scaricato questa guida più recente: https://help.ubuntu.com/16.04/servergui ... o,-190,734

Pag. 316

Effettivamente è cambiato il nome del pacchetto. Bisognava dare questo comando per eseguire l'installazione: sudo apt install samba libpam-winbind

Adesso però sono bloccato nell'ultimo passo della configurazione, il punto 9. Incollo dalla guida in italiano, tanto è uguale:

Inoltre, è necessario fornire i diritti al gruppo Domain Admins per consentire ad add machine script (e altre funzioni di amministrazione) di funzionare. Per fare ciò:

net rpc rights grant -U sysadmin "EXAMPLE\Domain Admins" SeMachineAccountPrivilege \
SePrintOperatorPrivilege SeAddUsersPrivilege SeDiskOperatorPrivilege SeRemoteShutdownPrivilege

Ovviamente sostituendo "EXAMPLE" con il nome del mio workgruop.

Dando questo comando, mi da questi errori:

Codice: Seleziona tutto

Unknown parameter encountered: "share modes"
Ignoring unknown parameter "share modes"
Unknown parameter encountered: "share modes"
Ignoring unknown parameter "share modes"
Enter sysadmin's password:
NTLMSSP packet check failed due to short signature (0 bytes)!
NTLMSSP NTLM2 packet check failed due to invalid signature!
Could not connect to server 127.0.0.1
Connection failed: NT_STATUS_ACCESS_DENIED

[bingel]

A meno che usi i backslash "\" quando vai a capo, tale comando va impartito scrivendolo tutto su una riga.

Pertanto o togli quel backslash che ti è avanzato e scrivi tutto su una riga o metti i backslash dove mancano.

[greg121]

Si, il comando è stato scritto tutto su una riga.

[bingel]

Provato con "sudo"?

[greg121]

Si, mi da gli stessi errori.

[bingel]

Prova innanzitutto:

Codice: Seleziona tutto

sudo samba-tool testparm

e dopo averne fatto un backup, modifica il file di configurazione di samba come ti propone quindi riavvia samba.

[greg121]

Ok, ho fatto un backup della precedente configurazione. Poi ho dato quel comando e ho modificato il file di configurazione di samba con i parametri che mi ha proposto. Però gli errori sono i medesimi. Ho l'impressione che stia sbagliando qualcosa di abbastanza importante

[bingel]

Strano, almeno quelli relativi al parametro "share modes" dovrebbero essere scomparsi.

Per gli altri pare sia un problema relativo alla versione di samba corrente per cui non viene accettata autenticazione senza password.

Non ho ancora capito come risolverlo.

[greg121]

si si, quello relativo a "share modes" è sparito.

[greg121]

Ho modificato il file di configurazione, c'erano alcuni parametri abilitati che dovevano essere commentati, adesso non mi da nessuno degli errori precedenti ma:

Failed to grant privileges for MIOGRUPPO\Domain Admins (NT_STATUS_NO_SUCH_USER)

[greg121]

up

[bingel]

Non saprei. Dal messaggio che da pare non siano presenti utenti (o non è presente l'utente specifico). Provato a fare una ricerca con google?