yesNETWORKING_IPV6: noHOSTNAME: alpha.empresa.com.brGATEWAY: 192.168.1.1Resolucao de NomesEdite o arquivo /etc/hosts127.0.0.1 localhost.localdomain localhost::1 localhost6.localdomain localhost6192.168.1.10 alpha.empresa.com.br alpha192.168.1.2 master.empresa.com.br master192.168.1.2 empresa.com.br empresaFaca os teste de ping nos nomes configurados.Configuracao do DNSEdite o arquivo /etc/resolv.confdomain empresa.com.brsearch empresa.com.brnameserver 192.168.1.1Configuracao do KerberosEdite o arquivo /etc/krb5.conf[logging]default = FILE:/var/log/krb5libs.logkdc = FILE:/var/log/krb5kdc.logadmin_server = FILE:/var/log/kadmind.log[libdefaults]default_realm = EMPRESA.COM.BRdns_lookup_realm = falsedns_lookup_kdc = true[realms]EMPRESA.COM.BR = {admin_server = master.empresa.com.brdefault_domain = empresa.com.brkdc = 192.168.1.2}[domain_realm].empresa.com.br = EMPRESA.COM.BRempresa.com.br = EMPRESA.COM.BR[kdc]profile = /var/kerberos/krb5kdc/kdc.conf[appdefaults]pam = {debug = falseticket_lifetime = 36000renew_lifetime = 36000forwardable = truekrb4_convert = false}Configuracao do SambaEdite o arquivo /etc/samba/smb.conf[global] workgroup = EMPRESA server string = Samba Server netbios name = alpha realm = EMPRESA.COM.BR passdb backend = tdbsam password server = 192.168.1.2 idmap uid = 600-20000 idmap gid = 600-20000 winbind enum users = yes winbind enum groups = yes winbind use default domain = yes winbind nested groups = yes winbind cache time = 86400 max connections = 0 socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 unix charset = iso-8859-1 template shell = /bin/false template homedir = /dev/null enhanced browsing = no log file = /var/log/samba/%m.log max log size = 1000 syslog = 0 encrypt passwords = true security = ads password server = 192.168.1.2 preferred master = no wins server = master.empresa.com.br dns proxy = no load printers = no map to guest = bad user[geral] comment = Compartilhamento Geral para todos os usuarios path = /home/geral read only = no browseable = yes[informatica] path = /home/ti read only = no valid users = @EMPRESA\Informatica guest ok = no browseable = yes force group = InformaticaConfigurando a AutenticacaoEdite o arquivo /etc/nsswitch.conf (modifique somente as linha abaixo, as demais nao devem ser apagadas)passwd: files winbindshadow: files winbindgroup: files winbindprotocols: files winbindservices: files winbindnetgroup: files winbindautomount: files winbindAdicionando a Maquina ao DominioRestart o Samba e o Winbind:/etc/init.d/smb restart/etc/init.d/winbind restartAcerte a hora o servidor:ntpdate master.empresa.com.brAdicione ao dominio:net ads join -U AdministradorInforme a senha do Administrador do AD, o comando deve informar a seguinte saida:Using Short domain name - EMPRESAJoined 'ALPHA' to realm 'EMPRESA.COM.BR'Em alguns tutorias que pesquisei na internet, na saida acima existia mais uma linha com o conteudo 'DNS update failed'. Vi que a resolucao desse problema e bastante simples, mas nao sei exatamente se vai funcionar, pois no meu caso nao obtive esse problema. Segue abaixo a resolucao do problema.Edite o arquivo /etc/hosts#127.0.0.1 localhost.localdomain localhost#::1 localhost6.localdomain localhost6192.168.1.10 alpha.empresa.com.br alpha192.168.1.2 master.empresa.com.br master192.168.1.2 empresa.com.br empresaExecute mais uma vez o comando para adicionar a maquina ao dominio.Deixe os servicos do Samba e Winbind subindo automaticamente:chkconfig --level 12345 smb onchkconfig --level 12345 winbind onUse o comando wbinfo para fazer os teste necessarios.Edite o arquivo /etc/pam.d/system-auth e deixe-o da seguinte forma:auth required pam_env.soauth sufficient pam_unix.so nullok try_first_passauth sufficient pam_krb5.so use_first_passauth requisite pam_succeed_if.so uid >= 500 quietauth required pam_deny.soaccount required pam_unix.soaccount sufficient pam_succeed_if.so uid < 500 quietaccount sufficient pam_krb5.soaccount required pam_permit.sopassword requisite pam_cracklib.so try_first_pass retry=3password sufficient pam_unix.so md5 shadow nullok try_first_pass use_authtokpassword sufficient pam_krb5.so use_authtokpassword sufficient pam_winbind.so use_authtokpassword required pam_deny.sosession optional pam_keyinit.so revokesession optional pam_krb5.sosession required pam_limits.sosession [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uidsession required pam_unix.soReinicie a maquina.