Bug 40812 - Проблема с шифрованием
Summary: Проблема с шифрованием
Status: NEW
Alias: None
Product: Sisyphus
Classification: Development
Component: samba-dc (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 normal
Assignee: Evgeny Sinelnikov
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2021-08-25 17:49 MSK by KALIBR-10
Modified: 2021-08-25 17:49 MSK (History)
1 user (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description KALIBR-10 2021-08-25 17:49:13 MSK 
Альт СП с9
Роль: Контроллер домена AD
Если пароль для учетки задавать из RSAT, то всё задается хорошо
Если samba-tool setpassword user, то происходит проблема.

Приведу пример:
user1 - пароль задан в RSAT
user2 - samba-tool 

В krb5.conf (на клиенте):
 default_tkt_enctypes = arcfour-hmac-md5
 default_tgs_enctypes = arcfour-hmac-md5 

Билет удается получить на обе учетки
Смотрю тип шифрования (klist -e)
У обоих Etype (skey, tkt): arcfour-hmac, aes256-cts-hmac-sha1-96 

Правлю krb5.conf (на клиенте):
 default_tkt_enctypes = aes256-cts-hmac-sha1-96
 default_tgs_enctypes = aes256-cts-hmac-sha1-96 

user1 билет получает
user2 Password incorrect while getting initial credentials

Получается билет user2 как бы зашифрован алгоритмом aes256-cts-hmac-sha1-96, но расшифровать его не получается.