On loodud ettenägematud värskendused Samba 4.22.3 ja 4.21.7, mis lahendavad probleemi Samba serverite ühilduvusega homse Windows Serveri värskendusega. Kui soovitatud parandavaid värskendusi ei installita, ei saa Samba serverid tegutseda Windows Active Directory domeenide liikmetena, kui kasutajate identifikaatorite kaardistamiseks on kasutusel ‘ad’ tagaosa.
Microsoft on planeerinud 8. juuliks värskenduste väljaandmise toetatud Windows Serveri versioonidele, mis lahendavad turvaprobleemid Active Directory domeeninukulu. Värskenduse käigus saavad kõik toetatud versioonid Windows Server, sealhulgas Windows Server 2008, muudatusi Microsoft RPC Netlogon protokollis, seotud täiendavate juurdepääsukontrollide lisamisega teatud RPC kõnedele. Varem rakendati laiendatud kontrolle ainult Windows Server 2025-s, kuid alates homsest kehtivad need ka teistes versioonides.
Sellised muudatused rikuvad Samba ühilduvust ja põhjustavad tõrkeid winbindi teenuse korraldatud domeeni kontrollija avastamisotsingutel. domeeni (Netlogon DC Discovery). Tekkinud tõrke tõttu ei saa domeeni kasutajad ühenduda Samba põhiste SMB-teenustega, kus kasutatakse ‘ad’ tagaosa.
Allikas: opennet.ru
