Laboratório AD com DEBIAN + SAMBA Setup do Servidor, Domínio, Usuários e Compartilhamento.

Olá Pessoal,
Patrocine nosso canal adquirindo o acesso a todas as aulas de uma vez na Udemy
LINK PROMOCIONAL NA UDEMY
www.udemy.com/...
Você sabe montar um domínio Active Directory em Linux?
Conhece o projeto SAMBA?
Já usou appliances prontos como Zentyal ou UCS Server?
Te convido a fazer comigo este laboratório de criar um Domínio Active Directory usando um servidor Linux Debian enxuto com samba, e para administrar os usuários e grupos e permissões iremos usar a interface gráfica do Webmin.
Detalhe, eu já fazia domínios AD baseados em Linux desde 2016, e compilava na mão a versão do samba sempre mais recente Entretanto, hoje eu sempre indico usar os applyances prontos como UCS e Zentyal, pela familiaridade e facilidade de administração.
ME SIGA TAMBÉM NAS REDES SOCIAIS
🔥 Redes Sociais:
✔ Website: www.citrait.co...
✔ Linkedin: bit.ly/3psYRGS
✔ Telegram: bit.ly/3pej4jV
✔ Instagram: bit.ly/3CIpNWr
✔ Facebook: bit.ly/3qYT64g
✔ E-mail: [e-mail]
✔ Discord: bit.ly/3JvxanA

[@CarlosRibeiro-of7gj]

Parabéns pelo vídeo. Acompanhei e fui fazendo. Funcionou certinho. So tive que pegar o webmin de outro lugar. Mas ficou top.

[@ignaciocaballero1985]

Professor, o senhor é o cara, acabei de comprar o seu curso de Pfsense e estou aproveitando ao máximo.

[@claysonsodre6184]

Excelente video. Parabéns pela didática !

[@scoobycafe]

Eu adorei o conteúdo, me ajudou muito nas configurações que estou fazendo aqui. Mas me diz. O que está aprontando ai?

[@vernetiberny7335]

Excelente, muito obrigado.

[@crauguns]

Esse cara é fera...esse passa o conhecimento de vdd!

[@VictorTech-yf8hg]

Mandou muito bem! consegui entender bem como funciona as coisas

[@sabbath8232]

top de mais o video, o meu só deu problema para sincronizar os grupos, não foi nem por reza kkk

[@motoqueiroreflexivo253]

boa aula serviu pra mim no ubuntu server, espero que voce tenha respondido a menina ai kkkk

[@cafeeti]

Aqui o nome resolveu internamente mesmo com o serviço com falha, mas fiz o mesmo ele ele iniciou sem erros, sabe uma forma de fazer a instalação para que não dê esse err o? Tipo parar o winbind antes de instalar o samba ?

[@fernandofernandes2864]

Esse cara eh ninja mesmo!

[@sysadminbr]

🥷

[@williamwssantos5858]

Olá excelente video e seu jeito de passar o conhecimento, fantastico muito obrigado por compartilhar seu conhecimento, abraço.

[@danielmachado7116]

Estou duas semanas já quebrando a cabeça em permissão do windows, instalei rsat tudo que imagina fiz.

[@sysadminbr]

Uma pergunta. Consegue validar com o windows 10 para ter certeza que só ocorre com o windows 11? Nâo consigo fazer o lab por agora..

[@danielmachado7116]

Não só tenho 7 e máquinas novas com 11. Você tem grupo watts ZAP?

[@celioroberto8757]

Parabéns pelo video tooop, toop, obrigado pela sua dedicação, ao meu pedido!!

[@hebertabreu1398]

Top demais !!!!! Vlw mesmo !!! mas so faltou explicar como configurar o script de logon para cada usuario. :)

[@pgdb201]

Sensacional!!!

[@tonylinux]

Meus Parabéns, seus vídeos me ensinaram muito e incluse na minha empresa

[@gamaj1]

Olá tudo bem! O você saberia como fazer para o Ubuntu server 22.04 ser um segundo controlador de domino, onde o primeiro é Windows Server 2012? O Ubuntu já faz parte de membro do Domínio, porém não é um Controlador de domínio. Também tenho um UCS 5.0 como membro do Domínio Windows.

[@sysadminbr]

já tentou a documentação oficial amigo? wiki.samba.org/index.php/Joining_a_Samba_DC_to_an_Existing_Active_Directory

[@gamaj1]

@@sysadminbr Consegui, mas não usando Documento do Samba.

[@antonioaopb]

Show de bola

[@EnT3R]

Excelente tutorial! Apenas uma dúvida: ao tentar entrar no domínio o acesso é negado dizendo que o usuário ou senha estão incorretos, já tentei usar o user Administrator e usuários que criei porém ainda não deu certo de ingressar, oq será? valeus!

[@sysadminbr]

POde ser que na hora de configurar o domínio no servidor você tenha usado outra senha, algum caractere diferente. Tenta refazer o laboratório e copiar a senha e colar, ao invés de digitar ela. Se estiver usando o windows de teste como VM, pode ser que o teclado não esteja como PT-BR, digita a senha antes no campo usuario pra ver se ta saindo certinho.

[@nomadefreelancer7729]

Muito boa aula.

[@marcosneves9512]

Boa tarde!! Muito bom, queria uma politica de grupo pra implementar, qual vc recomenda? teria algum tutorial?

[@danielmachado7116]

Boa tarde Luciano, Primeiro parabéns pelo curso e pela didática excelente. Porém deu um problema desse dominio para windows 11. Não acesso negado a rede ao tentar criar gpo, a pasta netlogon não acesso nem com usuario Administrator do dominio nem usuario comum. Feito de tudo e sem sucesso. Aceita com colocar no dominio, nslookup retorna certinho, loga com os usuários normal mas se definir para alterar senha no primeiro logon também fica pensando não altera e volta para tela de login. Se tiver solução para problema ficaria show.

[@sysadminbr]

boa tarde D.G. Vou conferir e já te falo. Montou o ambiente igual no vídeo ?

[@danielmachado7116]

Já no windows 7 acessa Net logon sysvol normal, mas no 11.

[@gbrielf_]

não entendi a parte do kerberos, seria pra autenticação dos usuários?

[@carlgustavmurto6858]

Muito bom

[@diogohti2959]

se eu instalar o samba da mesma forma que esta ai, e dps instalar o nethserver 8 vai aparecer as informações ? tem algum video ou curso seu que consigo configurar o samba com o rsat ?

[@sysadminbr]

se você instalar o nethserver não tem porque instalar o samba. Instale o nethserver e dentro dele você cria o domínio.

[@diogohti2959]

@@sysadminbr instalei o nethserve 8, não consegui fazer o samba funcionar nele, crio o dominio e tudo mais, so que nao consigo incluir as maquinas, vc tem algum curso nethserve 8 na hotmart ? tiver manda o link

[@canalplaybox]

Eu consigo colocar as maquinas no dominio seja win7 ou win10 no wi 7 carrega os perfils dos usuarios ja no win10 retorna a mensagem no qual nao consigo logar "Nao ha servidores de logon disponíveis para atender a solicitação de logon" se alguem souber a solucao para win10 ou win server agradeço

[@sysadminbr]

erro na configuração dns amigo. tem que apontar nas maquinas o ip do servidor dns sendo o ip do samba.

[@driftlink1]

Boa noite! Parabéns pelo excelente vídeo tutorial. Uma dúvida que sempre tive referente ao SAMBA e foi o limitante para que eu nunca o usei em produção: a criação e administração de GPOs, como que ela é feita no samba de atualmente? É suportado nativamente ou precisa de alguma ferramenta extra da Microsoft?

[@sysadminbr]

Você pode fazer usando a própria ferramenta RSAT (Remote Server Administration Tool) da microsoft, instalando em um outro servidor windows, ou máquina com windows 10. E recentemente a UCS Uninvention lançou no appliance deles a opção de editar a GPO dentro da própria interface gráfica de administração do appliance.

[@thaylonroberto7377]

Excelente vídeo, me ajudou bastante. Sucesso !!!

[@jmnmartins588]

Parabéns pelo vídeo;

[@josepiresmoraes3812]

Parabéns pelo conteúdo

[@brunodasilvamiranda]

Boa tarde, bela explicação. Notei que você fez com o Win7, já tentou com o Win11 versão 22H2? Pq nessa versão não estou tendo sucesso.

[@sysadminbr]

é um problema recente de atualização do windows 11.

[@sysadminbr]

inclusive as versões mais atuais do samba já corrigiram este problema, a para o windows 11 tem um procedimento caso não consiga autalizar o samba. ALém do mais, o erro também acontece com a versão mais atual do windows server (insider)...

[@brunodasilvamiranda]

Show! Eu atualmente uso samba4, mas segui seu vídeo fazendo a instalação via apt... Vou compilar a última versão do samba4 para ver se resolve. Mas você poderia compartilhar esse procedimento no Win11? Obrigado!

[@crauguns]

Poderia fazer um ao contrario. Exemplo: AD da Microsoft gerenciando compartilhamento do Samba?

[@vitorluizmachado]

Oi mestre Samba4 purinho ou UCS qual é melhor?

[@sysadminbr]

UCS ou Zentyal ou NethServer.

[@elopes77]

"Sai daqui Satanás....!" Rssss Parabens, excelente video!

[@JoaoPaulo-su1dt]

Muito bom !!! Parabens, mais um inscrito!!!

[@davidsoncda]

O meu começou dando erro ao instalar o SAMBA!

[@danielmachado7116]

Estou montando esse servidor samba 4 já para trocar me samba 3.

[@pabloxavier4322]

Da pra autenticar, no pfsense ou no freenas os usuários do samba 3/4 ¬¬ ?

[@sysadminbr]

boa noite Pablo. Não sei se tu tá na zuera com esse tal de samba5 aí não kkk, o samba atualmente está na versão 4.17. Mas, usando o samba como AD (controlador de domínio) você pode usá-lo para autenticar usuários no pfsense (integração LDAP/Kerberos) ou no FreeNas (integração do próprio samba).

[@pabloxavier4322]

@@sysadminbr esquevi errado sorry ^^ Está era a minha duvida, você pode usá-lo para autenticar usuários no pfsense (integração LDAP/Kerberos) Obrigado por responder prefiro utilizar aqui na firma opensource da menos gastos e ja que temos VMWARER os bkps são bem tranquilos !

[@jonatassperandio6669]

como seria possivel migrar de um dominio que esta no nethserver para o Zentyal

[@sysadminbr]

boa pergunta. será que é igual migrar do windows para o samba ?

[@jonatassperandio6669]

@@sysadminbr certeza que não, testei e não deu certo

[@IlhaCrypto]

23:52 Cheguei agora em casa bunito KKKKKKKKKKKKKKKKKK A muié BRABA

[@incomparavel]

24:23 ... kkkkk

[@IlhaCrypto]

@@incomparavel KKKK Ai tem coragem

[@maxwelloliveira7474]

eu vim atras desse comentário... sabia que alguém tinha feito essa proeza..... kkkkkkkkk

[@danielmachado7116]

Fiz sim ainda mais com um didática excelente dessa não dá para errar.

[@danielmachado7116]

Só acessa a pasta de rede que criei e loga com senha definida no servidor os demais gerência não deu certo, tanto as q faltei como definir papel de parede... Porque não dá conexão para criar as GPO.

[@sysadminbr]

Amigo, tem duas coisas para tu olhar se puder antes de mim, uma que recentemente teve um problema desse relacionado a uma atualização do windows. Então tu poderia usar o samba 4.18 ao inves do 4.17 e testar com o win11? e outra parece que tem um registro do windows 11 que na teoria resolveria esse conflito. Não devo conseguir testar isso até o próximo fim de semana, se conseguisse antes de mim agradeceria.

[@danielmachado7116]

Luciano agradeço o retorno. Tranquilo eu trabalhando nisso tentado resolver, mas não tive êxito aínda. Já adicionei uns regra no regredit para tentar resolver sem sucesso. Caso eu consiga dou retorno por aqui por não tenho o contato da sua comunidade no ZAP, se não passava por lá. Mais olha tá difícil, estou a dias tentando resolver. Já peguei samba e reinstalei de novo achando que podia ser ele. Te aviso sim se conseguir antes, valeu.

[@kleversoncordeiro]

modo flash se ta locoooo

[@reiferson64]

😀

[@ricardosantos8412]

Alguem conseguiu corrigir o erro do winbind que não ativa e quando ativa dá erro no samba!

[@DenisVanoni]

Não consegui subir nada no AD. O Winbind está em failed. Não sobre de jeito nehum! Conseguiu resolver?

[@ofilipebezerra]

24:02 👀👀👀

[@franciscovieiravieira9706]

lembre-se, você que esta iniciando agora com server. antes ele habilitou o ssh server. ok kkkk

[@davidsoncda]

Nunca dá certo!!!!

[@sysadminbr]

u.pc.cd/GEaitalK

[@flavioabneves]

Para mim apareceu o seguinte erro: ERROR(): Provision failed - ProvisioningError: server role ([dc]) should be one of "active directory domain controller", "member server", "standalone server" File "/usr/lib/python3/dist-packages/samba/netcmd/domain.py", line 487, in run result = provision(self.logger, File "/usr/lib/python3/dist-packages/samba/provision/__init__.py", line 2174, in provision raise ProvisioningError('server role (%s) should be one of "active directory domain controller", "member server", "standalone server"' % serverrole) Alguém poderia me ajudar a resolver?

[@flavioabneves]

Encontrei o erro, coloquei o domínio com o mesmo nome da minha máquina por isso o erro