Si los órganos sexuales les cuelgan..

Sírvase esta nota para desahogar un poco el que estos días estuve ocupado tratando de resolver un problema con un servidor que tenemos acá, el cual tiene a Samba actuando como PDC.


Resulta que estaba funcionando muy bien y sin mayores problemas, hasta antes de salir en mi segunda semana de vagaciones de la oficina (del 23 al 27 de julio).

Antes teníamos aquí a nuestro servidor principal (correo, dns y web) pero justo en esa semana que no estuve se lo llevaron a otro lado, ocasionando ciertos incidentes , aunado a esto llegaron nuevas pc's y deje funcionando una, lo que ahora no recuerdo es si tuve el problema que voy a detallar a continuación. Un par más las pusieron en operación en esa semana.

Bueno.. este lunes 30 regresé de dichas vacaciones y empezaron los problemas

Tenía que dejarlas listas, instalarles los programas necesarios, así como utilerías, antivirus y demás, para finalmente añadirlas al dominio.

Es en éste último paso donde se empezaba a complicar las cosas ya que me marcaba el siguiente error:


Y ese error se me presentó en todas y cada una de las pc's que quise añadir.

Estuve buscando en varios lados, pregunté en MexicoDiario, me fui al irc y nada..

Cruzó por mi mente el hecho de que ya no teníamos servidor DNS interno y tal vez por ahí estaba el problema, también el de que no tengo habilitado mi samba como servidor wins, pero no había tenido este problema anteriormente.

¿Quién o qué fue el causante de todo esto?

El pinche norton nosequemadres security y la fregada..

Resulta que recién instaladita la pc, podía entrar a mi pc via red (\soporte), pero justo después de instalar ese norton y reiniciar la pc, nomás marcaba que no encontraba el nombre, sin embargo si en lugar del nombre pongo la dirección ip interna, ahí si que no había problemas

La solución: Deshabilitar el firewall personal del norton.

Después de esos pequeños cambios rápidamente pude ir añadiendo al dominio las pc's que me hacían falta (y que todavía queda una que otra por ahí).

La solución también fue hallada casi también por causalidad, puesto que al estar dejando al tiro esas pc's y otros menesteres propios de la chamba, pues no me había sentado a investigar y ver por donde iban los tiros.

Y aprovechando a que me puse a moverle un poquito a la configuración del servidor samba, solucioné otro problema que tuve desde que éste fue implementado: Los clientes no podían cambiar su contraseña (hasefroch 2k,xp) localmente, marcaba "No tienes permitido cambiar la contraseña".

Hechos:

• PDC anterior estaba basado en Red Hat
  
• Samba era le versión 2.x
  
• Usuarios del sistema
  
• Las cuentas se guardaban en un archivo de texto
  
• Si podían cambiar las contraseñas desde las pc's clientes
  

Ahora:

• PDC en Debian Etch
  
• Samba ver 3.x
  
• Usuarios del sistema sin acceso a terminal (/sbin/nologin)
  
• Usando tdbsam para almacenar las cuentas de samba
  
• No podían cambiar sus contraseñas desde las pc's clientes
  

La configuración principal (actual) es la siguiente:


Con esta configuración inicial (al que le hacen falta más datos) tenía funcionando mi servidor samba, pero por alguna extraña razón no dejaba cambiar las contraseñas. Iba a cambiar el comando para cambiar contraseñas de passwd a smbpasswd, pero no lo vi muy conveniente.

Así que no sabía exactamente que estaba ocurriendo, hasta hoy. Resulta que quite el smb.conf que viene por default en Debian (y que está bastante documentado) y lo sustituí por una versión bastante reducida y que funciona bien.

En la pc de soporte (con Debian también) si tengo el fichero original (levemente modificado) y me dispuse a verlo para ver qué es lo que estaba ocurriendo cuando me encontré con lo siguiente


Así que lo que hice fue añadir el parámetro de pam password change y ¡¡Listo!! funcionó
Solamente reinicié el servicio y los clientes ya pueden cambiar sus contraseñas desde sus pc's..