I morgondagens uppdatering av Windows Server kommer kompatibiliteten med Samba att brytas.

Oplanerade uppdateringar av Samba 4.22.3 och 4.21.7 har tagits fram för att lösa problemet med inkompatibilitet mellan Samba-servrar och morgondagens Windows Server-uppdatering. Om de föreslagna korrektionsuppdateringarna inte installeras, kommer Samba-servrar inte att kunna fungera som medlemmar i Windows Active Directory-domäner om backendförinställningen för användaridentifieringsmappning använder backend ‘ad’.

Microsoft planerar att släppa uppdateringar för de stödda versionerna av Windows Server den 8 juli, där säkerhetsproblem i implementeringen av Active Directory-domänkontrollern kommer att åtgärdas. I samband med uppdateringen kommer förändringar att göras i Microsoft RPC Netlogon-protokollet i alla stödda versioner, Windows Server, inklusive Windows Server 2008, som rör införandet av ytterligare åtkomstkontroller för vissa RPC-anrop. Tidigare tillämpades de utökade kontrollerna endast i Windows Server 2025, men från och med morgondagen kommer de att vara aktiverade även i andra versioner.

Sådana ändringar bryter kompatibiliteten med Samba och orsakar fel vid Winbind-tjänstens försök att skicka förfrågningar för att upptäcka kontrolleraren. domän (Netlogon DC Discovery). På grund av det uppkomna felet kommer domänanvändare inte att kunna ansluta till SMB-tjänster som bygger på Samba, där backend ‘ad’ används.

Källa: opennet.ru