ALT Linux Bugzilla – Full Text Bug Listing
| Summary: | GPT.INI поле Version не соответствует версии политики | ||
|---|---|---|---|
| Product: | Branch p10 | Reporter: | Максим Агуреев <agureev> |
| Component: | gpui | Assignee: | august <august> |
| Status: | CLOSED FIXED | QA Contact: | qa-p10 <qa-p10> |
| Severity: | normal | ||
| Priority: | P5 | CC: | alimektor |
| Version: | не указана | ||
| Hardware: | x86_64 | ||
| OS: | Linux | ||
Шаги воспроизведения
1. На клиенте Открыть ADMC ($ kinit Administrator && admc), выбрать
групповую политику Default Domain Policy.
2. Изменить какую-нибудь групповую политику, например, Разрешения для
/bin/su (Компьютер - Административные шаблоны - Система ALT -
Безопасность) с значения Отключено на Включено.
3. Выполнить на контроллере домена:
[dc]# DOMAINNAME="$(samba-tool domain info 127.0.0.1 | grep ^Domain | cut -d : -f 2 | xargs)" && \
GPO_CONFIG_VERSION="$(grep -a -i v "/var/lib/samba/sysvol/${DOMAINNAME}/Policies/$(samba-tool gpo listall | grep "Default Domain Policy" -A 1 | tail -n 1 | cut -d '\' -f 7)"/GPT.INI | cut -f 2 -d '=')" && \
GPO_SAMBA_TOOL_VERSION="$(samba-tool gpo listall | grep "Default Domain Policy" -A 3 | grep version | cut -f "2" -d ":" | xargs)" && \
echo "GPO version in GPT.INI: ${GPO_CONFIG_VERSION}" && \
echo "GPO version in Samba: ${GPO_SAMBA_TOOL_VERSION}" && \
[[ "${GPO_CONFIG_VERSION}" == "${GPO_SAMBA_TOOL_VERSION}" ]] && echo "OK" || echo "The GPO versions are not equal."
Ожидаемый результат:
GPO version in GPT.INI: 65537
GPO version in Samba: 65537
OK
Фактический результат:
GPO version in GPT.INI: 0
GPO version in Samba: 65537
The GPO versions are not equal.
Не воспроизводится в Sisyphus.
gpui-0.2.53-alt1 -> sisyphus: Mon Sep 16 2024 Vladimir Rubanov <august@altlinux> 0.2.53-alt1 - 0.2.53-alt1 - Fixes: + Fix add ascii ini file plugin (Closes: 51451, 51466, 47576). |
gpui 0.2.40-alt1 При внесении любых изменений в политику файл .../sysvol/<domainname>/Policies/{xxx}/GPT.INI остается без изменений в нем должна быть sysvol версия политики.При работе с клиентами домена windows это приводит к предупреждению о несовпадении версий sysvol и AD.