Se han formado actualizaciones extraordinarias de Samba 4.22.3 y 4.21.7, que resuelven el problema de incompatibilidad de los servidores Samba con la actualización de mañana de Windows Server. Si no se instalan las actualizaciones correctivas propuestas, los servidores Samba no podrán funcionar como miembros de dominios de Active Directory de Windows si se utiliza el backend 'ad' en la configuración de mapeo de identificadores de usuario.
Microsoft ha programado para el 8 de julio el lanzamiento de actualizaciones para las versiones compatibles de Windows Server, las cuales solucionarán problemas de seguridad en la implementación del controlador de dominio Active Directory. Las actualizaciones se aplicarán a todas las versiones compatibles, Windows Server, incluyendo Windows Server 2008, y se realizarán cambios en el protocolo Microsoft RPC Netlogon relacionados con la adición de verificaciones de acceso adicionales a algunas llamadas RPC. Anteriormente, las verificaciones extendidas solo se aplicaban a Windows Server 2025, pero a partir de mañana estarán disponibles en otras versiones.
Tales cambios afectan la compatibilidad con Samba y provocan fallos al enviar solicitudes de descubrimiento del controlador por parte del servicio winbind dominio (Netlogon DC Discovery). Debido a estos fallos, los usuarios del dominio no podrán conectarse a los servicios SMB basados en Samba que utilizan el backend 'ad'.
Fuente: opennet.ru
