Er zijn ongeplande updates voor Samba 4.22.3 en 4.21.7 uitgebracht, die het probleem oplossen met de incompatibiliteit van Samba-servers met de update van Windows Server van morgen. Als de voorgestelde patches niet worden geĆÆnstalleerd, kunnen Samba-servers niet functioneren als leden van Windows Active Directory-domeinen wanneer de backend 'ad' is ingeschakeld voor de mapping van gebruikersidentificators.
Microsoft heeft de release van updates voor ondersteunde versies van Windows Server gepland op 8 juli, die beveiligingsproblemen in de implementatie van de Active Directory-domeincontroller zullen oplossen. In deze update zullen in alle ondersteunde versies, Windows Server, inclusief Windows Server 2008, wijzigingen worden aangebracht in het Microsoft RPC Netlogon-protocol die aanvullende toegangscontroles voor bepaalde RPC-aanroepen toevoegen. Eerder werden uitgebreide controles alleen toegepast op Windows Server 2025, maar vanaf morgen worden ze ook in andere versies toegepast.
Dergelijke wijzigingen verstoren de compatibiliteit met Samba en leiden tot fouten bij het verzenden van detectieverzoeken voor de domeincontroller door de winbind-service domein (Netlogon DC Discovery). Door de fout kunnen domeingebruikers zich niet verbinden met SMB-services die op Samba zijn gebaseerd en waarbij de backend 'ad' wordt gebruikt.
Bron: opennet.ru
