Corrigindo problemas

Naturalmente, com tantos passos a seguir, nem sempre as coisas dão certo na primeira tentativa. Vamos então a uma rápida seção de troubleshoot, com mensagens de erro comuns ao tentar cadastrar a máquina no domínio:

Esta primeira mensagem aparece quando o nome da máquina não foi cadastrado no servidor Samba como uma conta de máquina. O “nome de usuário” se refere, na verdade, à conta da máquina, adicionada usando os três comandos que vimos a pouco. Outro erro comum é:

Esta segunda mensagem indica que a conta de root não foi cadastrada no Samba (smbpasswd -a root), que a senha informada no cliente está incorreta ou que o Samba não está sendo capaz de utilizar a conta de root devido à presença da linha “invalid users = root” no smb.conf. Em resumo, ela é exibida quando, por qualquer motivo, o servidor Samba não consegue autenticar a conta de root e recusa o login da máquina Windows no domínio.

O Samba é inteiramente compatível com as estações rodando o Windows XP a partir da versão 3. As últimas versões da série 2.x também podiam ser configuradas como servidores de domínio, mas, ao usá-las, era necessário fazer um conjunto de alterações nos clientes, desativando recursos que não eram suportados pelo Samba. Naturalmente, é muito mais fácil simplesmente atualizar o servidor Samba do que fazer alterações em cada cliente, mas de qualquer forma, caso isso não seja possível, você pode ajustar os clientes de duas formas:

a) Copie o arquivo “/usr/share/doc/samba-doc/registry/WinXP_SignOrSeal.reg” (do servidor), que fica disponível como parte da instalação do pacote “samba-doc” para cada cliente e execute o arquivo, para que ele faça as alterações necessárias no registro.

b) Acesse o “Painel de controle > Ferramentas administrativas > Diretiva de segurança local > Diretivas locais > Opções de segurança” e desative as seguintes opções:

• Membro do domínio: criptografar ou assinar digitalmente os dados de canal seguro (sempre)
• Membro do domínio: desativar alterações de senha de conta da máquina
• Membro do domínio: requer uma chave de sessão de alta segurança (Windows 2000 ou posterior).