Windows 7 no domínio Samba – Guia definitivo

Há meses que eu venho brigando com o Windows 7 e o Samba e todos as dicas que eu testei nenhuma deu o resultado definitivo, e como seria impossível  sobreviver na rede sem o Samba na maioria das vezes eu optava pelo Windows XP, mas chega numa fase em que a inovação é necessária, portanto optei por buscar uma solução… então achei um blog que ensinava o básico, mas não funcionava… então melhorei, adicionei alguns passos e consegui fazer com que o Windows fizesse parte DEFINITIVAMENTE num domínio samba, acessando compartilhamentos, impressoras, sem  nenhum erro.

Eis o tutorial que eu chamei de GUIA DEFINITIVO PARA ADICIONAR O WINDOWS 7 NO DOMÍNIO COM SAMBA

1º Passo: Tentar adiciona-lo ao Samba sem alterações

Para adicionar um computador à um domínio normalmente alteramos configurações como Nome do Computador (para deixa-lo mais amigável e de fácil localização na rede, pois, convenhamos que um computador cujo nome seja ADMIN-78652122 e muito mais difícil de ser reconhecido que simplesmente ADMIN-DRH), portanto vamos alterar o nome e incluí-lo no domínio sem alterar nada no registro do sistema.

1 - Clique com o botão direito do mouse sobre o ícone MEU COMPUTADOR e escolha PROPRIEDADES

2 – Clique em ALTERAR CONFIGURAÇÕES e altere conforme as imagens abaixo

3 – Por padrão, o Windows adiciona o nome WORKGROUP ou GRUPO (sistemas baseados no NT) à todo computador (em rede ou não), o nome do Computador pode ser alterado ou é criado à partir da instalação, para alterar esses dados, clique em ALTERAR e na tela de alterações (figura à esquerda acima), e na outra tela (figura à direita acima), em DOMINIO coloque o nome do domínio (ex: urupa - que é o nome do nosso domínio local) e em NOME DO COMPUTADOR dê um nome fácil de identificar, ex: PC1-DRH (Atenção: Às vezes ocorre erro ao alterar o domínio e o nome do computador ao mesmo tempo).

Ao tentar inserir um computador ao domínio serão solicitados o login e senha do usuário root do samba, entre com as informações.

4 – Entre com o usuário root e senha do domínio (que tem permissão de alterar/incluir usuários no domínio)

ERRO!!!

A primeira tentativa deu errado pois o Windows veio preparado para domínios baseados em aplicações da Microsoft.

A solução é alterar o registro do sistema.Você pode fazer isto automaticamente simplesmente baixando e executando um script que altera o registo, para isto, baixe esse arquivo aqui do tipo REG (que altera dados do registro do sistema via REGEDIT), porém fica mais interessante fazê-lo manualmente.

Link para baixar o script: [http://veiadigital.com.br/?wpdmact=process&did=OS5ob3RsaW5r]

Clique em INICIAR e no campo de busca e execução do Windows 7, digite REGEDIT e dê enter.

Navegue na árvore à esquerda e procure pela chave: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters] adicione (por padrão estes dados não existem no registro) ou altere as chaves:

DWORD “DomainCompatibilityMode”=dword:00000001

DWORD “DNSNameResolutionRequired”=dword:00000000

Para adicionar, clique com o botão direito na área do lado direito da área à direita e no menu de contexto, escolha a opção NOVO e depois clique em VALOR DWORD (32 bits) se seu sistema for baseado em 32 bits ou escolha VALOR QWORDS (64 bits) se for baseado em 64 bits.

E digite o nome da primeira chave a ser criada (exatamente): DomainCompatibilityMode

Crie outra chave usando o mesmo procedimento e coloque o nome (exatamente): DNSNameResolutionRequired

Em seguida, dê dois cliques na chave DomainCompatibilityMode e altere o valor padrão (0) para 1

Em seguida, vamos alterar outra chave de registro do sistema, portanto navegue até a chave [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon\Parameters] e adicione ou altere (normalmente este valor já é padrão no Windows), (repetindo o processo acima) e deixe como na imagem abaixo:

Valor DWORD “RequireStrongKey” =dword: 1

Dica: Como no exemplo anterior, crie o valor baseado na plataforma do seu sistema (32/64bits)

E mais uma alteração, localize a chave (esta chave não existe, por padrão, no Windows): [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] adicione/altere conforme abaixo:

DWORD "LmCompatibilityLevel" =dword: 1

Feitas as alterações, REINICIE O COMPUTADOR

Para forçar o Windows encontrar o servidor Samba, uma boa idéia é iniciar o sistema com essa informação, isto dever ser feito adicionando o endereço IP do servidor na tabela WINS, para isto, clique n inferior da tela (perto do relógio) e escolha a opção ABRIR A CENTRAL DE REDE E COMPARTILHAMENTO, e na tela de configurações, clique em CONEXÃO LOCAL e clique no botão ALTERAR)

Siga os passos do 1 ao 3

Clique em Propriedades (primeira figura à esquerda), escolha Protocolo TCP/IP Versão 4 e clique no botão Propriedades (ou dê dois cliques) e configure o IP da sua rede (ou use DHCP como queira) e clique no botão AVANÇADO e na tela de Configurações Avançadas, clique na guia WINS.

Adicione o IP do servidor de domínio à tabela WINS, como no exemplo abaixo:

Marque a opção Ativar NetBios sobre TCP/IP, clique no botão ADICIONAR (logo abaixo da tabela de endereços WINS)

Reinicie o sistema (ou não) e tente novamente inseri-lo no domínio Samba.

Eureka! Agora, sim, deu certo.

Após a mensagem de sucesso pode aparecer uma mensagem de erro como na imagem abaixo, simplesmente ignore clicando em OK.

Pronto, a parte mais difícil está pronta.

Reinicie o computador e teste com algum usuário já cadastrado pelo menos uma vez para que o sistema registre o acesso.

Setando privilégios do usuário

Só ter acesso ao domínio não é suficiente, alguns acessos requerem privilégios como administrador e esse processo é complicado no Windows 7, mas siga os passo abaixo que o problema está resolvido.

Se você estiver logado no domínio, faça logoff e acesse o computador com um usuário que tenha privilégios de administrador (geralmente o usuário criado inicialmente)

Para voltar ao usuário local, clique em INICIAR e clique na seta > do botão DESLIGAR e escolha FAZER LOGOFF

Em nome de usuário digite nomedopc\usuariopadrão ex: PC-DRH\USUARIO, entre com a senha (se houver) e pronto.

Para que o usuário do domínio tenha privilégios como administrador é necessário criar um acesso, uma conta local que permita que o usuário tenha a mesma identidade local que no domínio, ex: se o usuário dele for jose_santos no Samba, crie uma conta local com o mesmo nome.

Para isso, pressione as teclas WINDOWS+R e digite netplwiz e clique no botão OK

E na tela que se abre, digite

e depois clique no botão ADICIONAR siga os passos como demonstramos nas imagens abaixo: Em NOME DE USUÁRIO digite o mesmo nome que ele usa pra logar no samba: ex: jose_santos e em DOMINIO o seu domínio.

Pronto, agora clique em AVANÇAR e defina o nível como ADMINISTRADOR e clique em CONCLUIR.

Agora faça logoff e entre com o usuário criado (ex: jose_santos) e a senha do usuário que foi criada no samba e seja feliz.

LEMBRANDO QUE…

Para acessar a rede com samba, em nome de usuário deve ser: dominio\nome_usuario e a senha cadastrada no samba

ex: meudominio\jose_santos

Para acessar o computador local, em nome de usuario deve ser: nomedopc\usuariolocal

ex: pc-drh\pc-do-jose

OUTRA COISA I*M*P*O*R*T*A*N*T*E

Sistemas da família HOME (ex: HOME EDITION, HOME PREMIUM, etc) NÃO TEM SUPORTE À REDE NEM COM SAMBA NEM COM ISS, essa dica só vale para o WINDOWS PROFESSIONAL ou ULTIMATE.

No Windows XP basta seguir os passos do 1 ao 4 e depois criar a conta de usuário local igual aos passos acima.

Esse tutorial foi modificado baseando em outros tutoriais disponíveis na internet e publicado no meu blog: http://veiadigital.com.br