Bug 43083

Summary: Позволяет задавать конфликтующие параметры учётной записи
Product: Branch p10 Reporter: Alexander Makeenkov <amakeenk>
Component: samba-dcAssignee: Evgeny Sinelnikov <sin>
Status: NEW --- QA Contact: qa-p10 <qa-p10>
Severity: normal    
Priority: P5    
Version: не указана   
Hardware: x86_64   
OS: Linux   
Attachments:
Description Flags
скриншот admc none

Description Alexander Makeenkov 2022-06-27 17:40:21 MSK
Created attachment 10989 [details]
скриншот admc

Версия пакета:
samba-dc-4.14.13-alt1

Шаги воспроизведения
1. На контроллере домена создать пользователя:
# samba-tool user create ivanov 'Pa$$word'
User 'ivanov' added successfully

2. Сделать пароль пользователя бессрочным:
# samba-tool user setexpiry ivanov --noexpiry
Expiry for user 'ivanov' disabled.

3. Задать пользователю новый пароль и указать опцию, что пользователь должен сменить пароль при следующем входе:
# samba-tool user setpassword ivanov --newpassword='Pa##word' --must-change-at-next-login
Changed password OK

4. На клиенте авторизоваться пользователем ivanov и ввести пароль Pa##word (заданный на предыдущем шаге)

Ожидаемый результат:
Запрос на изменение пароля пользователя при логине.

Получаемый результат:
При вводе пароля сразу выполняется вход в систему, запроса на смену пароля не происходит.

Дополнительное исследование:
В admc у данного пользователя в окне свойств учётной записи (ПКМ на пользователе -> Свойства -> Учётная запись) одновременно включены чекбоксы "Пользователь должен сменить пароль при следующем входе в систему" и "Пароль не истекает", хотя при этом сам admc запрещает одновременно включать эти опции, по причине того, что они конфликтуют.