60548 2026-09-15 15:19:27 +0300 Startup-скрипт от root не должен рассчитывать на пользовательский Kerberos к шарам GPO 2026-09-15 15:19:34 +0300 1 1 4 Development Sisyphus gpupdate unstable all Linux NEW P5 normal --- 1 vercha sin greh nir sin qa-sisyphus oldest_to_newest 298907 0 vercha 2026-09-15 15:19:27 +0300 Выделено из https://bugzilla.altlinux.org/50272 Startup-скрипт машины выполняется от root. Доступ к CIFS с sec=krb5 из-под root без отдельного ccache машины равносилен гостевому/локальному входу и закономерно отказывает. Класть TGT пользователя в root-кеш нельзя. Нужно явно: либо guest/read-only шара для startup, либо отдельный ccache учётной записи машины с очисткой после скрипта, и это должно быть в gpupdate/документации. Ожидание: документированный и рабочий способ для startup-скриптов писать на шару политики. Фактический результат: startup пишет в локальный лог и не пишет в сетевой; после многих перезагрузок шара иногда пропадает совсем. См. 50272#c42–#c45, вложение 16150. 298911 1 vercha 2026-09-15 15:19:34 +0300 См. также https://bugzilla.altlinux.org/60547 (logon-скрипт).