Active Directory

com Samba 4

Nivio Paula de Souza

Novatec
© Novatec Editora Ltda. [2022].
Todos os direitos reservados e protegidos pela Lei 9.610 de 19/02/1998. É proibida a reprodução desta obra,
mesmo parcial, por qualquer processo, sem prévia autorização, por escrito, do autor e da Editora.
Editor: Rubens Prates DCP20220714
Revisão gramatical: Tássia Carvalho
Capa: Wellinton Lenzi
ISBN do impresso: 978-65-86057-93-5
ISBN do ebook: 978-65-86057-94-2
Histórico de impressões:
Julho/2022 Primeira edição
Novatec Editora Ltda.
Rua Luís Antônio dos Santos 110
02460-000 – São Paulo, SP – Brasil
Tel.: +55 11 2959-6529
Email: novatec@novatec.com.br
Site: https://novatec.com.br
Twitter: twitter.com/novateceditora
Facebook: facebook.com/novatec
LinkedIn: linkedin.com/in/novatec
DCP20220714
 Sumário

Agradecimentos........................................................................................................................15
Sobre o autor............................................................................................................................16
Prefácio.................................................................................................................................... 17
Notação utilizada no livro..........................................................................................................19
Capítulo 1 ■ Conceitos gerais.....................................................................................................20
1.1 Sistemas operacionais e distribuições Linux abordados neste livro....................................20
1.2 Resumo sintético do livro................................................................................................21
1.3 Conceitos básicos............................................................................................................23
1.4 AD e Samba....................................................................................................................24
1.5 IPv4 e IPv6......................................................................................................................25
1.6 Serviços de rede essenciais para um AD...........................................................................26
1.6.1 DNS.......................................................................................................................26
1.6.2 LDAP.....................................................................................................................26
1.6.3 Kerberos.................................................................................................................27
1.6.4 NTP.......................................................................................................................27
1.6.5 Autenticação e autorização......................................................................................27
1.7 Informações para instalação e configuração.....................................................................28
1.8 Requisitos de rede...........................................................................................................29
1.9 Dimensionamento de hardware para servidores...............................................................30
1.9.1 Processamento........................................................................................................30
1.9.2 Memória RAM........................................................................................................30
1.9.3 Disco rígido............................................................................................................31
1.9.4 Placa de rede...........................................................................................................31
1.9.5 Fontes de energia....................................................................................................32
1.9.6 Redundância e tolerância a falhas............................................................................32
1.10 Sistema operacional.......................................................................................................32
1.11 Acesso mandatário........................................................................................................33
1.12 Cabeamento estruturado e ativos de rede.......................................................................33
1.13 Endereçamento de rede..................................................................................................34
1.14 Livro 2...........................................................................................................................34
1.15 Roteiro de leitura e roteiro de configuração....................................................................34
1.16 Aplicação dos laboratórios.............................................................................................36
1.17 Conclusão do capítulo...................................................................................................36

5
6 Active Directory com Samba 4

Capítulo 2 ■ Instalação do Samba e de suas bibliotecas (Debian).................................................37

2.1 Topologia utilizada neste capítulo....................................................................................37
2.2 Definições para este capítulo...........................................................................................37
2.3 Instalação básica do Debian ...........................................................................................42
2.4 Testes básicos do sistema.................................................................................................44
2.5 Configuração detalhada do sistema.................................................................................46
2.6 Estratégias de instalação do Samba 4...............................................................................49
2.6.1 Instalação dos pacotes Samba fornecidos pela distribuição.......................................50
2.6.2 Compilação do Samba 4 e de suas dependências......................................................50
2.6.3 Configurações pós-instalação do Samba e de suas dependências..............................66
2.7 Geração de pacotes DEB .................................................................................................67
2.7.1 Geração de pacotes das bibliotecas do Samba e do próprio Samba ...........................67
2.8 Criação do seu próprio repositório de pacotes do Debian.................................................96
2.8.1 Instalação do servidor Apache 2..............................................................................96
2.8.2 Configurações gerais...............................................................................................96
2.8.3 Configuração dos virtual hosts do servidor.............................................................97
2.8.4 Testes iniciais..........................................................................................................99
2.8.5 Segurança básica do servidor web...........................................................................99
2.8.6 Par de chaves GPG do administrador ....................................................................100
2.8.7 Arquivo distributions ...........................................................................................104
2.8.8 Geração do repositório com as devidas assinaturas e hashes .................................106
2.8.9 Atualização de pacotes do repositório ...................................................................106
2.9 Preparação da instalação do Samba 4............................................................................. 107
2.9.1 Instalação das dependências do Samba ................................................................. 107
2.9.2 Remoção de pacotes desnecessários ...................................................................... 107
2.9.3 Configurações pós-instalação das dependências....................................................108
2.10 Instalações do Samba..................................................................................................108
2.10.1 A partir de um repositório próprio de pacotes......................................................108
2.10.2 Sem um repositório próprio de pacotes................................................................ 112
2.11 Troubleshooting (Solução de problemas)...................................................................... 113
2.12 Conclusão do capítulo................................................................................................. 113

Capítulo 3 ■ Instalação do Samba e de suas bibliotecas (Rocky Linux)........................................ 114

3.1 Topologia utilizada neste capítulo.................................................................................. 115
3.2 Definições para este capítulo......................................................................................... 116
3.3 Instalação básica do Rocky Linux ................................................................................. 116
3.4 Testes básicos do sistema............................................................................................... 119
3.5 Configuração detalhada do sistema ............................................................................... 119
3.6 Estratégias de instalação do Samba 4 ............................................................................123
3.6.1 Instalação dos pacotes Samba fornecidos pela distribuição ....................................123
3.6.2 Compilação do Samba 4 e de suas dependências ................................................... 124
3.7 Geração de pacotes RPM ..............................................................................................139
3.7.1 Geração de pacotes das bibliotecas do Samba e do próprio Samba ......................... 140
3.7.2 Geração do par de chaves GPG do administrador................................................... 173
3.7.3 Assinatura digital dos pacotes RPM ...................................................................... 174
Sumário 7

3.8 Criação do seu próprio repositório de pacotes do Rocky Linux....................................... 176

3.8.1 Instalação do servidor Apache 2............................................................................ 176
3.8.2 Configurações gerais............................................................................................. 177
3.8.3 Configuração dos virtual hosts do servidor............................................................ 177
3.8.4 Liberação de acesso no firewalld............................................................................ 179
3.8.5 Testes iniciais.......................................................................................................180
3.8.6 Segurança básica do servidor web.........................................................................180
3.8.7 Geração do repositório ......................................................................................... 181
3.8.8 Atualização de pacotes do repositório ................................................................... 182
3.9 Preparação da instalação do Samba 4............................................................................. 182
3.9.1 Instalação das dependências do Samba ................................................................. 182
3.9.2 Remoção de pacotes desnecessários ...................................................................... 183
3.10 Instalações do Samba................................................................................................... 184
3.10.1 A partir de um repositório próprio de pacotes...................................................... 184
3.10.2 Sem um repositório próprio de pacotes ............................................................... 187
3.11 Troubleshooting (Solução de problemas)......................................................................188
3.12 Conclusão do capítulo.................................................................................................188

Capítulo 4 ■ Provisionamento e configuração de um DC............................................................ 189

4.1 Topologia utilizada neste capítulo..................................................................................192
4.2 Preparação....................................................................................................................192
4.2.1 Preparação geral....................................................................................................192
4.2.2 Firewall................................................................................................................193
4.2.3 Remoção das configurações e bases de dados do AD.............................................196
4.3 Ferramenta de administração do Samba 4......................................................................197
4.4 Provisionamento do primeiro DC...................................................................................198
4.4.1 Provisionamento interativo....................................................................................198
4.4.2 Provisionamento manual.......................................................................................199
4.5 Configurações pós-provisionamento..............................................................................200
4.5.1 Arquivo de configuração do Samba........................................................................200
4.5.2 Arquivo de configuração do Kerberos.................................................................... 201
4.5.3 Permissões da pasta sysvol.................................................................................... 201
4.5.4 Inicialização do Samba..........................................................................................202
4.6 Testes do AD provisionado e integrado ao serviço DNS..................................................203
4.7 Configuração do serviço NTP........................................................................................207
4.7.1 Topologia sugerida para o serviço NTP..................................................................208
4.7.2 Network Time Security (NTS) para o serviço NTP................................................. 210
4.7.3 Configurações do serviço NTP no controlador de domínio..................................... 213
4.7.4 Considerações finais sobre o serviço NTP.............................................................. 219
4.8 Configurações mínimas de zona reversa DNS................................................................ 219
4.9 Troubleshooting (Solução de problemas)........................................................................220
4.9.1 Ativação de logs....................................................................................................220
4.9.2 Regras de firewall..................................................................................................221
4.9.3 DNS.....................................................................................................................221
8 Active Directory com Samba 4

4.9.4 NTP......................................................................................................................222
4.9.5 Erro irrecuperável.................................................................................................222
4.9.6 Outros erros.........................................................................................................222
4.10 Conclusão do capítulo.................................................................................................222

Capítulo 5 ■ Provisionamento e configuração de um DC com BIND.............................................223

5.1 Por que escolher o BIND 9 como DNS backend do AD?.................................................223
5.2 Topologias utilizadas neste capítulo...............................................................................225
5.2 Preparação geral............................................................................................................229
5.3 Migração do DNS backend de DNS interno para o BIND 9............................................229
5.3.1 Preparação............................................................................................................229
5.3.2 Alteração do funcionamento interno do Samba......................................................229
5.3.3 Diferenças de configuração entre o DNS interno e o BIND 9..................................230
5.3.4 Configuração do Samba........................................................................................230
5.3.5 Outras configurações............................................................................................ 231
5.4 Provisionamento do primeiro DC com BIND 9............................................................... 231
5.4.1 Biblioteca BIND9_DLZ......................................................................................... 231
5.4.2 Preparação............................................................................................................232
5.4.3 Provisionamento para o BIND 9............................................................................232
5.4.4 Configurações pós-provisionamento......................................................................232
5.5 Configuração do BIND 9 e do Samba 4..........................................................................234
5.5.1 Configurações do BIND 9 no Debian e no Rocky Linux.........................................234
5.5.2 Arquivo /etc/bind/named.conf ou /etc/named.conf................................................235
5.5.3 Arquivo named.conf.acls.......................................................................................235
5.5.4 Arquivo named.conf.logs.......................................................................................236
5.5.5 Arquivo named.conf.options.................................................................................236
5.5.6 Configuração da biblioteca de integração do Samba 4 com o BIND 9.....................237
5.5.7 Ajustes..................................................................................................................238
5.5.8 Firewall................................................................................................................238
5.5.9 Testes das configurações do BIND.........................................................................239
5.5.10 Inicialização do Samba........................................................................................239
5.5.11 Teste de execução do Samba................................................................................239
5.5.12 Testes do AD provisionado e integrado ao serviço DNS........................................240
5.5.13 Testes básicos de segurança do BIND..................................................................240
5.6 Migração do DNS backend de BIND 9 para o DNS interno............................................240
5.6.1 Preparação............................................................................................................240
5.6.2 Alteração do funcionamento interno do Samba...................................................... 241
5.6.3 Configurações do Samba....................................................................................... 241
5.6.4 Remoção do BIND 9............................................................................................. 241
5.6.5 Reinicialização do Samba e testes.......................................................................... 242
5.7 Configuração do serviço NTP........................................................................................ 242
5.8 Integração dos serviços DNS e DHCP (ISC) .................................................................. 242
5.8.1 Condições necessárias........................................................................................... 242
5.9 Configurações mínimas de zona reversa DNS................................................................ 243
Sumário 9

5.10 Troubleshooting (Solução de problemas)...................................................................... 243

5.10.1 Ativação de logs................................................................................................... 243
5.10.2 Regras de firewall................................................................................................ 243
5.10.3 DNS....................................................................................................................244
5.10.4 NTP....................................................................................................................244
5.10.5 Erro irrecuperável................................................................................................244
5.10.6 Outros erros........................................................................................................244
5.11 Conclusão do capítulo.................................................................................................244

Capítulo 6 ■ DC autenticando no próprio AD............................................................................. 245

6.1 Conceitos importantes................................................................................................... 245
6.2 Configurações do Samba............................................................................................... 248
6.2.1 Padronização de shell e home................................................................................ 248
6.2.2 Desabilitar compartilhamento de impressoras no DC............................................ 249
6.2.3 Diretiva username map.........................................................................................250
6.2.4 Outras configurações............................................................................................252
6.3 Configurações do sistema..............................................................................................253
6.3.1 Configurações no Rocky Linux.............................................................................253
6.3.2 Configurações no Debian......................................................................................254
6.3.3 Limpeza do cache.................................................................................................255
6.3.4 Testes iniciais........................................................................................................256
6.4 Testes complementares..................................................................................................256
6.5 Alteração de mapeamento.............................................................................................257
6.5.1 Investigando.........................................................................................................257
6.5.2 A alteração propriamente dita do mapeamento......................................................258
6.5.3 Testes...................................................................................................................260
6.6 Controle de acesso ao DC..............................................................................................260
6.6.1 Biblioteca pam_access.......................................................................................... 261
6.6.2 Escalonamento de privilégios................................................................................262
6.7 Acessos ao DC..............................................................................................................264
6.7.1 Criação de usuários, grupos e inclusão em grupos..................................................264
6.7.2 Testes nas permissões de acesso.............................................................................265
6.8 Troubleshooting (Solução de problemas)........................................................................267
6.9 Conclusão do capítulo...................................................................................................267

Capítulo 7 ■ Ingresso de um servidor membro no AD................................................................268

7.1 Topologia utilizada neste capítulo..................................................................................268
7.2 Introdução....................................................................................................................268
7.3 Preparação do servidor membro.....................................................................................269
7.3.1 Configuração inicial do servidor membro............................................................... 270
7.3.2 Instalação dos pacotes do Samba e de suas bibliotecas...........................................272
7.3.3 Remoção de todos os bancos de dados do Samba...................................................272
7.3.4 Kerberos...............................................................................................................273
7.3.5 Inicialização de serviços........................................................................................ 274
10 Active Directory com Samba 4

7.3.6 NTP..................................................................................................................... 274

7.3.7 Firewall................................................................................................................. 279
7.4 Backends do IDMAP..................................................................................................... 279
7.4.1 Backend “AD” ...................................................................................................... 279
7.4.2 Backend “AUTORID”...........................................................................................282
7.4.3 Backend “RID”.....................................................................................................284
7.5 Configurações antes do ingresso no domínio..................................................................286
7.5.1 Configurações no arquivo /etc/samba/smb.conf.....................................................286
7.5.2 Testes do arquivo /etc/samba/smb.conf..................................................................288
7.5.3 Testes de resolução DNS........................................................................................288
7.6 Ingresso no domínio......................................................................................................288
7.6.1 Versões do Samba anteriores à 4.15.0.....................................................................289
7.6.2 Versões do Samba iguais ou posteriores à 4.15.0....................................................289
7.6.3 Inicialização de serviços........................................................................................290
7.6.4 Primeiros testes.....................................................................................................290
7.6.5 Remoção do domínio............................................................................................292
7.7 Configurações depois do ingresso no domínio................................................................292
7.7.1 Configurações no Rocky Linux..............................................................................292
7.7.2 Configurações no Debian.......................................................................................293
7.7.3 Testes....................................................................................................................294
7.8 Controle de acesso.........................................................................................................295
7.8.1 Biblioteca pam_access...........................................................................................295
7.8.2 Escalonamento de privilégios................................................................................296
7.8.3 Teste de acesso......................................................................................................298
7.9 Troubleshooting (Solução de problemas)........................................................................298
7.10 Conclusão do capítulo..................................................................................................298

Capítulo 8 ■ Ingresso de estações de trabalho e de Windows Servers no AD...............................299

8.1 Topologia utilizada neste capítulo..................................................................................299
8.2 Requisitos mínimos.......................................................................................................299
8.3 Ingressando estações de trabalho e servidores Windows no AD.....................................300
8.3.1 Condições de ingresso para sistemas Windows...................................................... 301
8.3.2 Ingresso no AD para o Windows 11......................................................................303
8.3.3 Ingresso no AD para o Ubuntu 22.04.................................................................... 312
8.3.4 Ingresso no AD na instalação do Ubuntu 20.10 e posteriores.................................323
8.3.5 Ingresso no AD para o macOS Monterey...............................................................325
8.4 Troubleshooting (Solução de problemas)........................................................................ 341
8.5 Conclusão do capítulo................................................................................................... 341

Capítulo 9 ■ Administração básica do AD.................................................................................. 342

9.1 Instalação das RSAT......................................................................................................342
9.1.1 Nota sobre o Windows XP, Vista e 7......................................................................342
9.1.2 Windows 8.1.........................................................................................................343
9.1.3 Windows 10..........................................................................................................345
Sumário 11

9.1.4 Windows 11..........................................................................................................347
9.1.5 Diferença entre RSAT de versões do Windows.......................................................348
9.2 Administração do AD a partir das RSAT........................................................................349
9.2.1 Usuários e Computadores do Active Directory (ADUC).........................................349
9.2.2 Gerenciador DNS.................................................................................................. 371
9.2.3 Serviços e Sites do Active Directory.......................................................................372
9.2.4 Gerenciamento de Políticas de Grupo.................................................................... 375
9.2.5 Outras ferramentas das RSAT............................................................................... 375
9.3 Administração do AD a partir da ferramenta samba-tool................................................ 375
9.3.1 Gerenciamento de usuários e de grupos................................................................. 376
9.3.2 Manipulação de OU.............................................................................................. 381
9.3.3 Gerenciamento do DNS........................................................................................383
9.3.4 Gerenciamento de serviços e site............................................................................384
9.3.5 GPO.....................................................................................................................385
9.3.6 Gerenciamento geral.............................................................................................385
9.4 Troubleshooting (Solução de problemas)........................................................................387
9.5 Conclusão do capítulo...................................................................................................387

Capítulo 10 ■ GPO (Group Policy Objects)..................................................................................388

10.1 O que é GPO?..............................................................................................................388
10.1.1 Tipos de GPO......................................................................................................388
10.1.2 Constituição de uma GPO...................................................................................389
10.1.3 Políticas padrão...................................................................................................392
10.1.4 Regras para nomes de GPO.................................................................................. 393
10.1.5 Aplicabilidade de GPO........................................................................................ 393
10.1.6 Escopo de uma GPO...........................................................................................394
10.1.7 Modelos administrativos.....................................................................................394
10.1.8 Limitações das GPO............................................................................................398
10.1.9 Sugestões sobre a aplicação de GPO.....................................................................399
10.2 Por que utilizar Políticas de Grupo?..............................................................................400
10.3 GPO e seus desdobramentos........................................................................................400
10.3.1 Minha primeira GPO..........................................................................................400
10.3.2 Desativação de GPO............................................................................................406
10.3.3 Deu errado. E agora? ..........................................................................................406
10.3.4 Ainda não funcionou?.........................................................................................407
10.3.5 Filtros WMI........................................................................................................409
10.3.6 Processamento das GPO..................................................................................... 410
10.3.7 Delegação de GPO.............................................................................................. 411
10.3.8 Herança de GPO................................................................................................. 417
10.3.9 GPO de início.....................................................................................................425
10.3.10 Scripts e GPO....................................................................................................428
10.3.11 Buscar diretivas.................................................................................................430
10.3.12 Backup e restore de GPO................................................................................... 432
10.3.13 Replicação de GPO entre DC.............................................................................436
12 Active Directory com Samba 4

10.3.14 Remoção de todas as GPO................................................................................. 437

10.4 Exemplos de GPO do mundo real................................................................................438
10.4.1 GPO para segurança............................................................................................438
10.4.2 GPO para padronização e produtividade..............................................................449
10.4.3 GPO para Unixes................................................................................................ 453
10.5 Troubleshooting (Solução de problemas)......................................................................454
10.6 Conclusão do capítulo................................................................................................. 455

Capítulo 11 ■ Servidor de arquivos dedicado............................................................................ 456

11.1 Topologia utilizada neste capítulo................................................................................457
11.2 Preparação do servidor de arquivos..............................................................................457
11.2.1 Alguns requisitos, limitações e definições............................................................ 458
11.2.2 Requisitos do sistema de arquivos........................................................................ 459
11.2.3 Verificações no kernel e nas configurações do sistema.......................................... 459
11.2.4 Instalação e preparação do sistema......................................................................460
11.2.5 Firewall..............................................................................................................461
11.2.6 WSDD................................................................................................................463
11.3 Configurações globais do Samba..................................................................................467
11.4 Permissionamento de privilégios no sistema.................................................................468
11.5 Criação de compartilhamento......................................................................................469
11.5.1 Sem cópias de sombra.......................................................................................... 470
11.5.2 Com cópias de sombra........................................................................................ 470
11.5.3 Configurações do compartilhamento no Samba................................................... 474
11.6 Permissões Windows de acesso ao compartilhamento.................................................. 475
11.6.1 Pressupostos e requisitos..................................................................................... 475
11.6.2 Atribuição de permissões ao compartilhamento publico....................................... 481
11.6.3 Atribuição de permissões ao diretório diretoria....................................................486
11.6.4 Atribuição de permissões ao diretório financeiro..................................................494
11.6.5 Remoção de permissões de compartilhamento.....................................................494
11.7 Validação das permissões de acesso concedidas............................................................495
11.7.1 Verificação geral...................................................................................................495
11.7.2 Criação de diretório e arquivo..............................................................................496
11.7.3 Segurança do diretório diretoria...........................................................................496
11.7.4 Remoção legítima de diretório e arquivo...............................................................498
11.7.5 Tentativa de remoção de diretório e arquivo por usuário do mesmo grupo............499
11.7.6 Alteração de arquivo de outro dono...................................................................... 501
11.7.7 Tentativa de acesso ilegítimo a diretório do compartilhamento............................. 501
11.8 Lixeira dos compartilhamentos....................................................................................502
11.8.1 Configurações globais do Samba.........................................................................503
11.8.2 Criação e permissionamento da pasta do compartilhamento................................503
11.8.3 Configurações de compartilhamento da lixeira....................................................504
11.8.4 Script de criação de diretório...............................................................................506
11.8.5 Atalho da lixeira.................................................................................................506
11.8.6 Espaço em disco ocupado pela lixeira..................................................................509
Sumário 13

11.8.7 Logs do módulo recycle....................................................................................... 510

11.8.8 Teste da lixeira dos compartilhamentos............................................................... 511
11.9 Compartilhamentos específicos................................................................................... 511
11.9.1 Pasta-base........................................................................................................... 511
11.9.2 Perfis de usuários móveis..................................................................................... 517
11.9.3 Redirecionamentos de pastas de perfis de usuários móveis...................................528
11.10 Auditoria de servidor de arquivos...............................................................................536
11.10.1 Procedimentos para o Debian............................................................................. 537
11.10.2 Procedimentos para o Rocky Linux.................................................................... 537
11.11 Estabelecimento de quotas de disco para compartilhamentos......................................538
11.12 Antimalware (antivírus).............................................................................................542
11.12.1 Requisitos e testes..............................................................................................542
11.12.2 Instalações de pacotes.......................................................................................543
11.12.3 Inicialização dos serviços clamd e clamav-freshclam no Debian..........................545
11.12.4 Inicialização dos serviços clamd e clamav-freshclam no Rocky Linux.................546
11.12.5 Configurações do Clamd no Debian.................................................................. 547
11.12.6 Configurações do Clamd no Rocky Linux..........................................................550
11.12.7 Reinicialização do clamav-freshclam.................................................................. 551
11.12.8 Configurações do Samba................................................................................... 551
11.12.9 Criação de arquivo de alerta.............................................................................. 552
11.12.10 Logs do módulo virusfilter............................................................................... 553
11.12.11 Testes..............................................................................................................554
11.13 Cópias de sombra nos compartilhamentos.................................................................. 555
11.13.1 Configuração do Samba.....................................................................................556
11.13.2 Geração e remoção manual de snapshots............................................................557
11.13.3 Geração e remoção automática de snapshots...................................................... 558
11.13.4 Logs do módulo shadow_copy2......................................................................... 559
11.13.5 Testes................................................................................................................ 559
11.14 Backup dos dados de um servidor de arquivos............................................................560
11.14.1 Backup simples.................................................................................................. 561
11.14.2 Backup na nuvem.............................................................................................. 561
11.14.3 Backup profissional........................................................................................... 562
11.15 ksmbd....................................................................................................................... 562
11.16 Troubleshooting (Solução de problemas).....................................................................563
11.16.1 Resolução de problemas gerais...........................................................................563
11.16.2 Resolução de problemas com perfis de usuários móveis......................................563
11.17 Conclusão do capítulo................................................................................................564

Capítulo 12 ■ Servidor de impressão dedicado..........................................................................565

12.1 Considerações iniciais.................................................................................................565
12.2 Topologia....................................................................................................................567
12.2.1 Considerações sobre a topologia..........................................................................567
12.2.2 Compartilhamento geral de impressoras..............................................................568
12.3 Preparação do servidor de impressão...........................................................................569
14 Active Directory com Samba 4

12.3.1 Cenários que devem ser evitados.........................................................................569

12.3.2 Instalação e preparação do sistema......................................................................569
12.3.3 Firewall.............................................................................................................. 570
12.3.4 Verificação no Samba.......................................................................................... 570
12.3.5 WSDD................................................................................................................ 570
12.3.6 Instalação de pacotes..........................................................................................571
12.3.7 Configurações do CUPS......................................................................................571
12.4 Compartilhamento de todas as impressoras................................................................. 576
12.4.1 Configurações globais do Samba......................................................................... 576
12.4.2 O compartilhamento em si..................................................................................578
12.4.3 Configurações nas estações de trabalho...............................................................578
12.4.4 Permissionamento...............................................................................................582
12.4.5 Outras impressoras da rede.................................................................................588
12.5 Compartilhamento individualizado de impressoras......................................................588
12.6 Configuração automática de drivers de impressora.......................................................589
12.6.1 Informações preliminares....................................................................................589
12.6.2 Compatibilidade.................................................................................................589
12.6.3 Dependências de funcionalidades do Samba........................................................589
12.6.4 Arquiteturas.......................................................................................................590
12.6.5 Permissionamento para upload dos drivers..........................................................590
12.6.6 Configurações do sistema................................................................................... 591
12.6.7 Permissões do compartilhamento print$.............................................................. 592
12.6.8 Adição de drivers................................................................................................ 592
12.6.9 Pré-configuração da impressora........................................................................... 595
12.6.10 GPO para confiança no servidor de impressão................................................... 595
12.6.11 GPO para renderização de impressão nas estações de trabalho...........................596
12.6.12 Testes............................................................................................................... 597
12.7 Troubleshooting (Solução de problemas)......................................................................598
12.8 Conclusão do capítulo.................................................................................................598
12.9 Conclusão do livro......................................................................................................599

Bibliografia.............................................................................................................................600
Índice remissivo......................................................................................................................607