[samba] [Announce] Samba 4.14.0rc4 Available for Download

[Evgeny Sinelnikov]

Добрый день!

В сизиф и p9 отправлены новые тестовые сборки samba:
#268191 TESTED #4 [test-only] sisyphus libtalloc.git=2.3.2-alt1
samba.git=4.14.0-alt1
#268175 TESTED #1 [test-only] p9 socket_wrapper.git=1.2.5-alt1
uid_wrapper.git=1.2.8-alt1 nss_wrapper.git=1.1.11-alt1
resolv_wrapper.git=1.1.7-alt1 libldb.git=2.2.0-alt1
samba.git=4.13.5-alt1 sssd.git=2.4.2-alt1

К вопросу о поддержке client Group Policy в новой samba:
https://mytechinsights.wordpress.com/2020/08/28/samba-winbind-group-policy/

Теперь Samba умеет через политики с помощью winbind управлять:
- собственными настройками в smb.conf;
- настройками sudo;
- настройками cron.

Полная поддержка заявленного функционала реализована в samba-4.14.0, в
samba-4.13.5 - имеется частичная поддержка. Нужно проверять. Если все
проверки пройдут успешно, планирую обновиться до samba-4.14 и в p9.

В целом, эта реализация только дополняет текущую реализацию поддержки
групповых политик на клиентах, реализованную у нас через gpupdate:
https://github.com/altlinux/gpupdate

Мы рассчитываем наладить диалог с разработчиками samba в плане
объединения усилий. Хотя у нас немного разные цели. Проект Samba
включает дистрибутивонезависимые настройки, а мы разрабатываем
настройки, учитывающие особенности наших дистрибутивов. В частности,
используем control в качестве инструмента настройки системных
возможностей.

Предлагаю отслеживать детали в предстоящей конференции SambaXP,
посвящённой в этом году, в частности, и рассматриваемому вопросу:
https://sambaxp.org
Возможно, нашу заявку на участие в этом году (удалённое участие) тоже примут.


сб, 6 мар. 2021 г. в 04:58, Шкаруба Андрей <shkarubaa на yandex.ru>:
>
> Добрый день!
> Поглядел шаблон admx, там еще и довольно полная настройка smb.conf,
> наверное можно применять как политику для контроллеров домена.
> А где-то у Samba team есть план по развитию данного функционала?
> За информацию спасибо, интересно как этот функционал сопоставим с GPOA.
>
> 04.03.2021, 17:49, "Mikhail Novosyolov" <m.novosyolov на rosalinux.ru>:
>
> Всем привет!
>
> 01.03.2021 13:44, Karolin Seeger via samba-technical пишет:
>
>  Release Announcements
>  =====================
>
>  This is the fourth release candidate of Samba 4.14. This is *not*
>  intended for production environments and is designed for testing
>  purposes only. Please report any defects via the Samba bug reporting
>  system at https://bugzilla.samba.org/.
>
>  Samba 4.14 will be the next version of the Samba suite.
>
>  <...>
>
>  Client Group Policy
>  -------------------
>  This release extends Samba to support Group Policy functionality for Winbind
>  clients. Active Directory Administrators can set policies that apply Sudoers
>  configuration, and cron jobs to run hourly, daily, weekly or monthly.
>
>  To enable the application of Group Policies on a client, set the global
>  smb.conf option 'apply group policies' to 'yes'. Policies are applied on an
>  interval of every 90 minutes, plus a random offset between 0 and 30 minutes.
>
>  Policies applied by Samba are 'non-tattooing', meaning that changes can be
>  reverted by executing the `samba-gpupdate --unapply` command. Policies can be
>  re-applied using the `samba-gpupdate --force` command.
>  To view what policies have been or will be applied to a system, use the
>  `samba-gpupdate --rsop` command.
>
>  Administration of Samba policy requires that a Samba ADMX template be uploaded
>  to the SYSVOL share. The samba-tool command `samba-tool gpo admxload` is
>  provided as a convenient method for adding this policy. Once uploaded, policies
>  can be modified in the Group Policy Management Editor under Computer
>  Configuration/Policies/Administrative Templates. Alternatively, Samba policy
>  may be managed using the `samba-tool gpo manage` command. This tool does not
>  require the admx templates to be installed.
>
> Что думаете?
> _______________________________________________
> Samba mailing list
> Samba на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/samba
>
> _______________________________________________
> Samba mailing list
> Samba на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/samba



-- 
Sin (Sinelnikov Evgeny)