Autenticar o zentyal 3.0.14 no Domain Controller do Win2003 Server

[Wanderton]

Olá, alguém conseguiu autenticar o zentyal 3.0.14 no Domain Controller do Win2003 Server? Como você fez?

Gostaria de usar os usuários criados no DC para aplicar politicas de acesso a rede e serviços.

Agradeço a ajuda!

[jquintao]

Olá Wander,

Eu já consegui usando o Windows 2003 R2...

Abraços,
Jorge Quintão

[Wanderton]

Ola, poderia passar um passa a passo? Agradeço!

Obs. Também usei o Win2003 Server R2 32 bits.

[Wanderton]

Saudações; Jorge Quintão informa um passo a passo para autenticar no Windows 2003 R2; Quais as dependências e configuração de rede que vc usou e principalmente como está configurado o seu DNS.

Agradeço!

[aosantana]

Boa tarde,

já realizei varias tentativas, pesquisei em diversos foruns, mas até o presente momento ainda não consegui realizar a integração da versão 3.x com o AD, algo que funcionava muito bem na versão 2.2... alguém poderia me ajudar?

[jquintao]

Olá pessoALL,

Algumas dicas:

- verifique o nível funcional do seu AD (precisa ser no mínimo 2003)
- ative o debug do zentyal e veja o zentyal.log para dicas de onde está o problema
- na hora de marcar o proxy para SSO, use algo como: host.dominio.local (ip não funciona)
- antes de tentar, atualize todos pacotes do zentyal e ubuntu

Abraços,
Jorge Quintão

[fernando.esteves]

Então, jorge, em todas as vezes que faço os testes eu deixo o mais atualizado possivel e mesmo assim não aparece o "Mode" no zentyal 3.0.
Quanto ao nivel funcional eu estou com Windows Server 2003 e então o nível funcional esta em 2003.
Quanto a ativar o debug isso eu não fiz, vou tentar.
Obrigado pelas dicas.

[jquintao]

Olá Fernando,

O Zentyal 3.0 não tem esta opção MODE... Vc faz a configuração de controlador adicional no módulo SAMBA... Fazendo isto ele configura o módulo de usuários automaticamente...

Abraços,
Jorge Quintão

[fernando.esteves]

aff que budega... vou testar é pra já... acredito que não só eu mas muitas pessoas estavam fazendo da forma como esta no wiki do zentyal...

[jquintao]

Olá Fernando,

Com o samba4 mudou tudo! Vale a pena olhar a nova documentação...

Abraços,
Jorge Quintão

[fernando.esteves]

Bom Dia, Jorge... então onde eu acho a documentação do Zentyal 3.0, pois a documentação que dei uma olhada foi a do wiki...

[fernando.esteves]

Jorge me diga uma coisa, porque que quando ativamos o serviço DNS (samba4) ele cria uma referencia no resolv.conf para 127.0.0.1 (loopback)? outra duvida, como raios removo essa referencia (uma vez que não esta permitindo que o zentyal se comunique corretamente com o meu dominio??)
abs

[jquintao]

Olá Fernando,

Na configuração de controlador de domínio adicional, não é possível mudar o DNS 127.0.0.1... Isto parece ser um requisito do samba4... Mas creio que isto não impeça o funcionamento da comunicação com o seu domínio, pois o Zentyal irá buscar informações do seu domínio no processo de configuração... Como disse, para configurar isto você precisa ficar de olho no zentyal.log, ele vai te apontar os problemas... Ative o DEBUG para receber informações mais completas...

Abraços,
Jorge Quintão

[fernando.esteves]

Então jorge, eu bem que tentei, quando removo o 127.0.0.1, consigo pingar em maquinas do dominio, se deixo não pingo, então o que fiz, removi, adicionei a maquina ao dominio e ai quando ele reinicia o servico volta a travar... estou em testes para criar registros dns no zentyal... já posto os resultados.

****************************
é Jorge, após incluir os 2 ads no DNS do zentyal finalmente estou conseguindo sincronizar zentyal e AD, estou analizando os logs e não estou gostando (em anexo)... lembrando que depois que eu adicionei o zentyal ao dominio não reiniciei nem o zentyal nem os AD's, estou aguardando finalizar uns updates para depois reinicializar

****************************
reinicializado, zentyal e servidores AD, continua dando o mesmo erro... tem ideia do que possa ser???

[jquintao]

Fernando,

Pelas msgs de erro, parece haver um problema no LDAP do Zentyal... Sugiro você reinstalar o Zentyal e começar do zero... Pode ser alguma falha acarretada pelos testes que vc tinha feito antes...

PS: Vc pretende fazer a integração para usar somente o proxy? Estou testando aqui uma nova versão de Squid que tem uma configuração especial para permitir checar os usuários diretamente no AD microsoft... Ficou bacana demais para quem só precisa de SSO no Proxy...

Abraços,
Jorge Quintão