Bug 42336

Summary:	Вход с новым суффиксом UPN невозможен на клиентах с ALT
Product:	Sisyphus	Reporter:	Evgeny Shesteperov <alimektor>
Component:	admc	Assignee:	Valery Sinelnikov <greh>
Status:	CLOSED FIXED	QA Contact:	qa-sisyphus
Severity:	normal
Priority:	P5	CC:	amakeenk, greh, kevl, kozyrevid, rodyginao, samael, sin, tatyana, zurabishvilinn
Version:	unstable
Hardware:	x86_64
OS:	Linux
See Also:	http://bugzilla.altlinux.org/show_bug.cgi?id=41499 https://bugzilla.altlinux.org/show_bug.cgi?id=41499

Description

Evgeny Shesteperov 2022-04-04 18:52:16 MSK

Версия
======

Name        : admc
Version     : 0.9.0
Release     : alt1
DistTag     : p10+297620.100.1.1

Шаги воспроизведения
====================

1. ПКМ на имени домена -> изменить суффиксы UPN
2. Добавить суффикс test.new
3. Создать нового пользователч и попытаться выполнить вход на компьютере, включенном в домен под именем testuser@test.new

Ожидаемый результат: успешный вход в клиенте ALT.

Фактический результат: вход невозможен в клиенте ALT.

При этом вход на Windows-клиента возможен.

Comment 1

Дмитрий Дегтярев 2022-06-08 10:16:16 MSK

Прошу попытаться проверить что операции с пользователем и upn суффиксами происходят на том же DC который используется для входа. Возможно вход не происходит из-за медленной репликации изменений.

Comment 2

Nikolai Zurabishvili 2023-08-04 18:03:01 MSK

admc-0.13.0-alt1

Name        : admc
Version     : 0.13.0
Release     : alt1
DistTag     : p10+325075.100.1.1
Architecture: x86_64

Ошибка воспроизводится

Comment 3

Алексей Родыгин 2023-09-13 12:36:46 MSK

admc-0.14.0-alt1.x86_64

Name        : admc
Version     : 0.14.0
Release     : alt1
DistTag     : p10+328751.100.1.1
Architecture: x86_64

Ошибка воспроизводится

Comment 4

Tatyana Gagina 2023-12-21 14:48:04 MSK

Ошибка воспроизводится на Sisyphus при условии, 
если будет изменен userPrincipalName для созданного пользователя с чек-боксом требования смены пароля.

Шаги 1-2 те же (см.https://bugzilla.altlinux.org/show_bug.cgi?id=42336#c0):
1. ПКМ на имени домена -> изменить суффиксы UPN
2. Добавить суффикс test.new

3. Создать нового пользователя: выставить параметр "Пользователь должен сменить пароль при следующем входе в систему";
4. выполнить вход на компьютере в домен под именем testuser@test.new.

Результат: вход невозможен в клиенте ALT.

Версия: admc-0.15.0-alt1.x86_64

Name        : admc
Version     : 0.15.0
Release     : alt1
DistTag     : sisyphus+334739.200.2.1
Architecture: x86_64

Проверялось на p10, ошибка воспроизводится.
Версия: admc-0.15.0-alt1.x86_64

Name        : admc
Version     : 0.15.0
Release     : alt1
DistTag     : p10+334740.200.4.1
Architecture: x86_64

Comment 5

Tatyana Gagina 2023-12-21 15:17:13 MSK

(Ответ для Tatyana Gagina на комментарий #4)
> Ошибка воспроизводится на Sisyphus при условии, 
> если будет изменен userPrincipalName для созданного пользователя с
> чек-боксом требования смены пароля.

Описанные условия (при созданном пользователе с параметром "Пользователь должен сменить пароль при следующем входе в систему") описаны в ошибке  https://bugzilla.altlinux.org/41499.

Эту ошибку закрываю, так как при шагах https://bugzilla.altlinux.org/show_bug.cgi?id=42336#c0 - проблема не воспроизводится. То есть, при создании пользователя без выставленного чек-бокса "Пользователь должен сменить пароль при следующем входе в систему" вход с изменённым суффиксом UPN вход выполняется успешно. 

Версия: admc-0.15.0-alt1.x86_64