Der er udgivet ikke-planlagte opdateringer til Samba 4.22.3 og 4.21.7, som løser problemer med inkompatibilitet mellem Samba-servere og den kommende opdatering af Windows Server. Hvis de anbefalede korrigerende opdateringer ikke installeres, vil Samba-serverne ikke kunne fungere som medlemmer af Windows Active Directory-domæner, hvis backend 'ad' er aktiveret i indstillingerne for bruger-ID-mapping.
Microsoft har planlagt at udsende opdateringer til de understøttede versioner af Windows Server den 8. juli, hvor sikkerhedsproblemer i implementeringen af Active Directory-domænekontrolleren vil blive rettet. Opdateringen vil finde sted i alle understøttede versioner Windows Server, inklusiv Windows Server 2008, og der vil blive foretaget ændringer i Microsoft RPC Netlogon-protokollen, som vil tilføje ekstra adgangskontroller til nogle RPC-anmodninger. Tidligere blev de udvidede kontroller kun anvendt i Windows Server 2025, men fra i morgen vil de også blive aktiveret i andre versioner.
Sådanne ændringer forstyrrer kompatibiliteten med Samba og fører til fejl, når winbind-tjenesten sender anmodninger om at opdage domænekontrolleren domænet (Netlogon DC Discovery). På grund af den opstående fejl vil domænebrugere ikke kunne forbinde til SMB-tjenester baseret på Samba, der bruger backend 'ad'.
Kilde: opennet.ru
