Condivido un problema che mi ha dato molti grattacapi,
abbiamo active directory con due server DC samba4, da un giorno all'altro
delle group policy filtrate per gruppo di utenti hanno smesso di
funzionare su alcuni client,
caricando solo la "default domain policy": panico!!
dopo ore perse nel debug della questione (grazie al modulo full_audit di samba)
sono arrivato alla soluzione:
https://lists.samba.org/archive/samba/2016-July/201546.html
in soldoni, per ragioni di sicurezza Microsoft dal 14 giugno con una patch
ha deciso che non è sufficiente filtrare le policy per gruppo di
utenti ma vengono filtrare
anche per PC, la patch naturalmente non essendo stata applicata su
tutti i client (XP ecc)
ha presentato il problema a macchia di leopardo..
(neccessaria una revisione nel metodo per il deploy delle patch!)
In realtà samba non c'entra niente è una modifica a livello di SO Microsoft,
ma condivido volentieri nel caso succedesse anche a qualcun'altro :)
ciao
Mauro
--
Per iscriversi (o disiscriversi), basta spedire un messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx
