Samba Primary Domain Controller

[Shaytan (POL)]

Seguendo la guida su OpensKills ho creato sul server debian dell'ufficio un server primary domain controller. Il mio problema è che non riesco a capire molto bene come funzionano i profili però per connettersi al dominio si connette senza problemi, ma da winzoz esce questo errore:

Impossibile individuare la copia del server del profilo comune. Per l'accesso verrà tentato l'utilizzo del profilo locale. Le modifiche al profilo non saranno copiate sul server alla disconnessione. L'errore può essere causato da problemi di rete o privilegi di protezione insufficienti. Se il problema persiste, contattare l'amministratore della rete.
Dettagli: Impossibile trovare il percorso di rete.

[ago]

Se smb.conf e' a posto prova:

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\N etlogon\Parameters]
"requirestrongkey"=dword:00000000
"requiresignorseal"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\N etlogon\Parameters]
"requirestrongkey"=dword:00000000
"requiresignorseal"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Netlogon\Parameters]
"requirestrongkey"=dword:00000000
"requiresignorseal"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\System]
CompatibleRUPSecurity=1
NB se la chiave non e' visibile prova quanto segue:

Modificare Group policy (gpedit.msc) 'enabled':

[Computer Configuration\AdministrativeTemplates\System\UserP rofiles]
"Do not check for user ownership of Roaming Profile Folders" enabled

[Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options]
"Domain Member: Digitally encrypt or sign secure channel data (always)" Disabled
"Domain Member: Digitally sign secure channel data (when possible)" Disabled

[Computer Configuration\Windows Settings\Security Settings\Public Key Policies]
"Autoenrollment Settings": "Do not enroll certificates automatically"