Bug 51451 - GPT.INI поле Version не соответствует версии политики
Summary: GPT.INI поле Version не соответствует версии политики
Status: CLOSED FIXED
Alias: None
Product: Branch p10
Classification: Unclassified
Component: gpui (show other bugs)
Version: не указана
Hardware: x86_64 Linux
: P5 normal
Assignee: august@altlinux.org
QA Contact: qa-p10@altlinux.org
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2024-09-11 13:59 MSK by Максим Агуреев
Modified: 2024-09-16 17:16 MSK (History)
1 user (show)

See Also:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description Максим Агуреев 2024-09-11 13:59:00 MSK
gpui 0.2.40-alt1
При внесении любых изменений в политику файл .../sysvol/<domainname>/Policies/{xxx}/GPT.INI остается без изменений
в нем должна быть sysvol версия политики.При работе с клиентами домена windows это приводит к предупреждению о несовпадении версий sysvol и AD.
Comment 1 Evgeny Shesteperov 2024-09-12 15:06:33 MSK
Шаги воспроизведения

1.  На клиенте Открыть ADMC ($ kinit Administrator && admc), выбрать
    групповую политику Default Domain Policy.

2.  Изменить какую-нибудь групповую политику, например, Разрешения для
    /bin/su (Компьютер - Административные шаблоны - Система ALT -
    Безопасность) с значения Отключено на Включено.

3.  Выполнить на контроллере домена:

        [dc]# DOMAINNAME="$(samba-tool domain info 127.0.0.1 | grep ^Domain | cut -d : -f 2 | xargs)" && \
        GPO_CONFIG_VERSION="$(grep -a -i v "/var/lib/samba/sysvol/${DOMAINNAME}/Policies/$(samba-tool gpo listall | grep "Default Domain Policy" -A 1 | tail -n 1 | cut -d '\' -f 7)"/GPT.INI | cut -f 2 -d '=')" && \
        GPO_SAMBA_TOOL_VERSION="$(samba-tool gpo listall | grep "Default Domain Policy" -A 3 | grep version | cut -f "2" -d ":" | xargs)" && \
        echo "GPO version in GPT.INI: ${GPO_CONFIG_VERSION}" && \
        echo "GPO version in Samba: ${GPO_SAMBA_TOOL_VERSION}" && \
        [[ "${GPO_CONFIG_VERSION}" == "${GPO_SAMBA_TOOL_VERSION}" ]] && echo "OK" || echo "The GPO versions are not equal."

Ожидаемый результат:

    GPO version in GPT.INI: 65537
    GPO version in Samba: 65537
    OK

Фактический результат:

    GPO version in GPT.INI: 0
    GPO version in Samba: 65537
    The GPO versions are not equal.

Не воспроизводится в Sisyphus.
Comment 2 Repository Robot 2024-09-16 17:16:15 MSK
gpui-0.2.53-alt1 -> sisyphus:

 Mon Sep 16 2024 Vladimir Rubanov <august@altlinux> 0.2.53-alt1
 - 0.2.53-alt1
 - Fixes:
   + Fix add ascii ini file plugin (Closes: 51451, 51466, 47576).