Das morgige Windows Server-Update wird die Kompatibilität mit Samba beeinträchtigen.

Es wurden außerplanmäßige Updates für Samba 4.22.3 und 4.21.7 bereitgestellt, die ein Kompatibilitätsproblem der Samba-Server mit dem morgigen Update von Windows Server lösen. Wenn die vorgeschlagenen Korrekturupdates nicht installiert werden, können die Samba-Server nicht mehr als Mitglieder von Windows Active Directory-Domains agieren, wenn im Mapping der Benutzer-ID der Backend ‚ad‘ verwendet wird.

Microsoft plant für den 8. Juli die Veröffentlichung von Updates für unterstützte Versionen von Windows Server, die Sicherheitsprobleme in der Implementierung des Active Directory-Domaincontrollers beheben. Im Rahmen des Updates werden in allen unterstützten Versionen Windows Server, einschließlich Windows Server 2008, im Microsoft RPC Netlogon-Protokoll Änderungen vorgenommen, die zusätzliche Zugriffsüberprüfungen für bestimmte RPC-Aufrufe hinzufügen. Früher wurden erweiterte Überprüfungen nur in Windows Server 2025 angewendet, aber ab morgen werden sie auch in anderen Versionen aktiviert.

Solche Änderungen beeinträchtigen die Kompatibilität mit Samba und führen zu Fehlern, wenn der Winbind-Dienst Anfragen zur Entdeckung des Controllers sendet. Nach Abschluss des Transfers kann die Domain auf unser Hosting gerichtet werden. (Netlogon DC Discovery). Aufgrund eines aufgetretenen Fehlers können Benutzer der Domäne nicht auf Samba-basierte SMB-Dienste zugreifen, die das Backend 'ad' verwenden.

Quelle: opennet.ru