[Ajuda] Erro Inteligar Endian 2.4.1 com Ad 2012

[kalebmenezes]

Pessoal estou tendo um problema com um projeto, o ambiente do cliente tem um DC 2012 para autenticar com endian 2.4.1, fiz as configurações que normalmente aplico nos clientes so que nao da certo veja o print abaixo com a mensagem de erro


Dominio: Corp.tritone
Dc = TTN-SRV05


aqui em baixo tambem o arquivo de configuração


[global]
security = ADS
password server = TTN-SRV05.CORP
realm = CORP

# handle logging
syslog only = Yes
log level = 0 winbind:2
syslog = 1
max log size = 1000

local master = no
hosts allow = 192.168.1.3/24
interfaces = br0
bind interfaces only = yes
preferred master = no
dns proxy = no
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

workgroup = CORP
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind use default domain = Yes
winbind separator = +
unix charset = UTF8

ntlm auth = Yes
min protocol = NT1
client NTLMv2 auth = Yes
lm announce = No

[marceloleaes]

Edite o arquivos /etc/samba/winbind.conf e /etc/samba/winbind.conf.tmpl

Ajuste a linhas conforme exemplo:

realm = CORP.TRITONE

password server = TTN-SRV05.CORP.TRITONE

workgroup = TRITONE


Salve ambos, dê um reload e depois um restart no serviço winbind e mande ingressar novamente.

[kalebmenezes]

Valeu Marcelo ....deu certo por que isso acontece sabe me dizer....e erro no endian o no dominio

[marceloleaes]

Não é um erro, é que o script que ingressa o endian no dominio "espera" que o nome netbios seja o mesmo do realm.

No caso, você insere dominio.local , ele entende que o netbios é dominio pois o script "lê o realm" do ponto pra trás.

Quando o netbios é diferente, como é o seu caso, é necessário configurar na mão.

Sim, um campo separado para informar o netbios separado evitaria este problema, até já deram sugestão ao pessoal do Endian porém ficou somente na idéia mesmo.

[kalebmenezes]

fUNCIONOU