From: Evgeny Sinelnikov <sin@altlinux.org>
To: ALT Linux Sisyphus discussions <sisyphus@lists.altlinux.org>
Cc: "Alexey Sheplyakov" <asheplyakov@basealt.ru>,
"Сергей Бубнов" <omg@basealt.ru>
Subject: Re: [sisyphus] Сборка samba-DC с системным MIT kerberos
Date: Wed, 12 Sep 2018 20:32:25 +0400
Message-ID: <CAK42-Grg_6gje1rgmvFzYV4EA5m_6=WRiMEar_T5Gpjeg2DxfA@mail.gmail.com> (raw)
In-Reply-To: <20180912103656.284bc21e@elserv.ru>
ср, 12 сент. 2018 г. в 11:37, Alex Moskalenko <mav@elserv.msk.su>:
>
> Здравствуйте!
>
> А насколько оправдана сборка samba-DC с системным MIT Kerberos в
> качестве KDC? Судя по
> https://wiki.samba.org/index.php/Running_a_Samba_AD_DC_with_MIT_Kerberos_KDC,
> и особенно по https://bugzilla.samba.org/show_bug.cgi?id=13516 с ним
> все еще не очень хорошо. Может быть, есть смысл пока использовать
> Heimdal, пока все не устаканится?
В этом вопросе есть два момента:
- об этой проблеме известно, но мы с ней пока не сталкивались.
Хотелось бы воcпроизвести самостоятельно, поэтому я решил
потестировать на новой сборке в сизифе. В бранчах у нас Heimdal.
- если нам не удастся получить рабочую samba-DC на MIT Kerberos, нам
придётся дальше тянуть две самбы - одну клиентскую, c MIT Kerberos,
другую - серверную, в смысле samba-DC.
Сейчас я, как раз, тестирую вариант сборки samba и samba-DC из одного
пакета. В целом, я не спешу. И всё больше убеждаюсь, что не зря. Как
только мы получим воспроизводимую проблему для применения групповых
политик в новых виндовых клиентах (а именно в этом проблема, насколько
я понимаю), я откачу обратно к Heimdal. Хотелось бы убедиться, что на
на наших сборках тоже воспроизводится. И лучше это сделать сейчас на
сизифе.
Если можете, прошу проверить описанную проблему на наших текущих
сборках из сизифа.
--
Sin (Sinelnikov Evgeny)
next prev parent reply other threads:[~2018-09-12 16:32 UTC|newest]
Thread overview: 3+ messages / expand[flat|nested] mbox.gz Atom feed top
2018-09-12 7:36 Alex Moskalenko
2018-09-12 16:32 ` Evgeny Sinelnikov [this message]
2018-09-13 6:00 ` Sergey
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to='CAK42-Grg_6gje1rgmvFzYV4EA5m_6=WRiMEar_T5Gpjeg2DxfA@mail.gmail.com' \
--to=sin@altlinux.org \
--cc=asheplyakov@basealt.ru \
--cc=omg@basealt.ru \
--cc=sisyphus@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Sisyphus discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \
sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru
public-inbox-index sisyphus
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sisyphus
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git