Шаги
====

1. Развернуть Samba DC (ALT Server 11.0 x86_64).

2. Ввести в домен клиента, используя команду вида:

# system-auth write ad "SAMBA.TESTDOMAIN" "long-client-hostname" "SAMBA" "Administrator" "Pa##word" --netbiosname=shortname


Фактический результат
=====================

> Using short domain name -- SAMBA
> Joined 'SHORTNAME' to dns domain 'samba.testdomain'
> Registering SPN host/long-client-hostname for object SHORTNAME
> Updated object
> Registering SPN restrictedkrbhost/long-client-hostname for object SHORTNAME
> Updated object
> Invalid command: net ads keytab add
> Usage:
> net ads keytab create          Create (sync) a fresh keytab
> net ads keytab flush           Remove all keytab entries
> net ads keytab list            List a keytab
> Invalid command: net ads keytab add
> Usage:
> net ads keytab create          Create (sync) a fresh keytab
> net ads keytab flush           Remove all keytab entries
> net ads keytab list            List a keytab


Ожидаемый результат
===================

Успешное выполнение команды.


Дополнительно
=============

p11:

> # net ads keytab --help
> Usage:
> net ads keytab add
>     Add a service principal, updates keytab file only.
> net ads keytab delete
>     Remove entries for service principal, from the keytab file only.
> net ads keytab add_update_ads
>     Add a service principal, depending on the param passed may update ADS computer object in addition to the keytab file.
> net ads keytab create
>     Create a fresh keytab or update existing one.
> net ads keytab flush
>     Remove all keytab entries
> net ads keytab list
>     List a keytab


p11+387440.6 / sisyphus:

> # net ads keytab --help
> Usage:
> net ads keytab create
>     Create (sync) a fresh keytab or update existing one (see also smb.conf 'sync machine password to keytab'.
> net ads keytab flush
>     Remove all keytab entries
> net ads keytab list
>     List a keytab

(Упоминается новая опция 'sync machine password to keytab', см. https://bugzilla.altlinux.org/55111 -> https://bugzilla.samba.org/show_bug.cgi?id=15886 - но в этом случае команда запускается на клиенте, а не на контроллере домена.)

Воспроизводимость
=================

Воспроизводится на виртуальных машинах:

[sisyphus]
samba-4.21.7-alt3.x86_64
alterator-auth-0.45-alt1.x86_64

[p11+387440.6]
samba-4.21.7-alt3.x86_64
alterator-auth-0.45-alt1.x86_64


Не воспроизводится на виртуальных машинах:

[p11]
samba-4.20.8-alt2.x86_64
alterator-auth-0.45-alt1.x86_64