Im morgigen Update von Windows Server wird die Kompatibilität mit Samba aufgehoben.

Es wurden außerplanmäßige Updates für Samba 4.22.3 und 4.21.7 bereitgestellt, die ein Kompatibilitätsproblem der Samba-Server mit dem morgigen Windows Server-Update beheben. Falls die vorgeschlagenen Korrektur-Patches nicht installiert werden, können die Samba-Server nicht mehr als Mitglieder von Windows Active Directory-Domänen fungieren, wenn in den Einstellungen für das Mapping von Benutzer-IDs das Backend ‘ad’ verwendet wird.

Microsoft hat den 8. Juli für die Veröffentlichung von Updates für unterstützte Versionen von Windows Server eingeplant, in denen Sicherheitsprobleme in der Implementierung des Active Directory-Domaincontrollers behoben werden. Im Rahmen des Updates werden in allen unterstützten Versionen, Windows Server, einschließlich Windows Server 2008, Änderungen am Microsoft RPC Netlogon-Protokoll vorgenommen, um zusätzliche Zugriffskontrollen für bestimmte RPC-Aufrufe hinzuzufügen. Zuvor wurden diese erweiterten Kontrollen nur in Windows Server 2025 angewendet, aber ab morgen werden sie auch in anderen Versionen implementiert.

Solche Änderungen beeinträchtigen die Kompatibilität mit Samba und führen zum Ausfall beim Senden von Winbind-Anfragen zur Erkennung des Controllers der Domain unterscheiden, gesetzt werden. (Netlogon DC Discovery). Aufgrund des Auftretens eines Fehlers werden Benutzer der Domäne nicht in der Lage sein, eine Verbindung zu SMB-Diensten auf Basis von Samba herzustellen, in denen das Backend ‘ad’ verwendet wird.

Quelle: opennet.ru