[sisyphus] Сборка samba-DC с системным MIT kerberos

[Alexander Bokovoy]

2018-09-12 19:32 GMT+03:00 Evgeny Sinelnikov <sin на altlinux.org>:

> ср, 12 сент. 2018 г. в 11:37, Alex Moskalenko <mav на elserv.msk.su>:
> >
> > Здравствуйте!
> >
> > А насколько оправдана сборка samba-DC с системным MIT Kerberos в
> > качестве KDC? Судя по
> > https://wiki.samba.org/index.php/Running_a_Samba_AD_DC_
> with_MIT_Kerberos_KDC,
> > и особенно по https://bugzilla.samba.org/show_bug.cgi?id=13516 с ним
> > все еще не очень хорошо. Может быть, есть смысл пока использовать
> > Heimdal, пока все не устаканится?
>
> В этом вопросе есть два момента:
> - об этой проблеме известно, но мы с ней пока не сталкивались.
> Хотелось бы воcпроизвести самостоятельно, поэтому я решил
> потестировать на новой сборке в сизифе. В бранчах у нас Heimdal.
> - если нам не удастся получить рабочую samba-DC на MIT Kerberos, нам
> придётся дальше тянуть две самбы - одну клиентскую, c MIT Kerberos,
> другую - серверную, в смысле samba-DC.
>
> Сейчас я, как раз, тестирую вариант сборки samba и samba-DC из одного
> пакета. В целом, я не спешу. И всё больше убеждаюсь, что не зря. Как
> только мы получим воспроизводимую проблему для применения групповых
> политик в новых виндовых клиентах (а именно в этом проблема, насколько
> я понимаю), я откачу обратно к Heimdal. Хотелось бы убедиться, что на
> на наших сборках тоже воспроизводится. И лучше это сделать сейчас на
> сизифе.
>

Лучше логи воспроизведенной проблемы, а не откатываться. Потому что пока
что мы не получили никаких деталей относительно того, что конкретно
ломается и есть сомнения, что дело в Керберос.

-- 
/ Alexander Bokovoy
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sisyphus/attachments/20180913/158821e7/attachment.html>