Bug 60548

Summary:	Startup-скрипт от root не должен рассчитывать на пользовательский Kerberos к шарам GPO
Product:	Sisyphus	Reporter:	Vera Blagoveschenskaya <vercha>
Component:	gpupdate	Assignee:	Evgeny Sinelnikov <sin>
Status:	NEW ---	QA Contact:	qa-sisyphus
Severity:	normal
Priority:	P5	CC:	greh, nir, sin
Version:	unstable
Hardware:	all
OS:	Linux

Description

Vera Blagoveschenskaya 2026-09-15 15:19:27 MSK

Выделено из https://bugzilla.altlinux.org/50272

Startup-скрипт машины выполняется от root. Доступ к CIFS с sec=krb5 из-под root без отдельного ccache машины равносилен гостевому/локальному входу и закономерно отказывает. Класть TGT пользователя в root-кеш нельзя.

Нужно явно: либо guest/read-only шара для startup, либо отдельный ccache учётной записи машины с очисткой после скрипта, и это должно быть в gpupdate/документации.

Ожидание: документированный и рабочий способ для startup-скриптов писать на шару политики.

Фактический результат: startup пишет в локальный лог и не пишет в сетевой; после многих перезагрузок шара иногда пропадает совсем.

См. 50272#c42–#c45, вложение 16150 [details].

Comment 1

Vera Blagoveschenskaya 2026-09-15 15:19:34 MSK

См. также https://bugzilla.altlinux.org/60547 (logon-скрипт).