В связи с тем, что для `net ads keytab add` пароль не требуется (https://bugzilla.altlinux.org/show_bug.cgi?id=55111#c9) возник вопрос, действительно ли нужен пароль для команды `net ads setspn list`. Шаги ==== 1. Развернуть Samba DC на ALT Server 11.0 x86_64 (minimal) и ввести клиента. 2. На клиенте: `# kdestroy && net ads setspn list` Фактический результат ===================== * Требуется ввод пароля (по умолчанию текущего пользователя). * Принимается вход (с аргументом `-U <user>` / `# kinit <user>`) как с помощью администратора домена, так и с помощью обычного пользователя. * Указав имя другой машины, можно посмотреть её SPN даже от имени обычного пользователя домена. Ожидаемый результат =================== * Не требуется пароль? (вопрос) Воспроизводимость ================= Воспроизводится на виртуальных машинах: [sisyphus] samba-4.21.7-alt3.x86_64 [p11+387440.6] samba-4.21.7-alt3.x86_64 [p11] samba-4.20.8-alt2.x86_64
