[sisyphus] Сборка samba-DC с системным MIT kerberos

[Evgeny Sinelnikov]

ср, 12 сент. 2018 г. в 11:37, Alex Moskalenko <mav на elserv.msk.su>:
>
> Здравствуйте!
>
> А насколько оправдана сборка samba-DC с системным MIT Kerberos в
> качестве KDC? Судя по
> https://wiki.samba.org/index.php/Running_a_Samba_AD_DC_with_MIT_Kerberos_KDC,
> и особенно по https://bugzilla.samba.org/show_bug.cgi?id=13516 с ним
> все еще не очень хорошо. Может быть, есть смысл пока использовать
> Heimdal, пока все не устаканится?

В этом вопросе есть два момента:
- об этой проблеме известно, но мы с ней пока не сталкивались.
Хотелось бы воcпроизвести самостоятельно, поэтому я решил
потестировать на новой сборке в сизифе. В бранчах у нас Heimdal.
- если нам не удастся получить рабочую samba-DC на MIT Kerberos, нам
придётся дальше тянуть две самбы - одну клиентскую, c MIT Kerberos,
другую - серверную, в смысле samba-DC.

Сейчас я, как раз, тестирую вариант сборки samba и samba-DC из одного
пакета. В целом, я не спешу. И всё больше убеждаюсь, что не зря. Как
только мы получим воспроизводимую проблему для применения групповых
политик в новых виндовых клиентах (а именно в этом проблема, насколько
я понимаю), я откачу обратно к Heimdal. Хотелось бы убедиться, что на
на наших сборках тоже воспроизводится. И лучше это сделать сейчас на
сизифе.

Если можете, прошу проверить описанную проблему на наших текущих
сборках из сизифа.


-- 
Sin (Sinelnikov Evgeny)