Bug 42336 - Вход с новым суффиксом UPN невозможен на клиентах с ALT
Summary: Вход с новым суффиксом UPN невозможен на клиентах с ALT
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: admc (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 normal
Assignee: Valery Sinelnikov
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2022-04-04 18:52 MSK by Evgeny Shesteperov
Modified: 2023-12-21 15:17 MSK (History)
6 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Evgeny Shesteperov 2022-04-04 18:52:16 MSK 
Версия
======

Name        : admc
Version     : 0.9.0
Release     : alt1
DistTag     : p10+297620.100.1.1

Шаги воспроизведения
====================

1. ПКМ на имени домена -> изменить суффиксы UPN
2. Добавить суффикс test.new
3. Создать нового пользователч и попытаться выполнить вход на компьютере, включенном в домен под именем testuser@test.new

Ожидаемый результат: успешный вход в клиенте ALT.

Фактический результат: вход невозможен в клиенте ALT.

При этом вход на Windows-клиента возможен.
Comment 1 Дмитрий Дегтярев 2022-06-08 10:16:16 MSK 
Прошу попытаться проверить что операции с пользователем и upn суффиксами происходят на том же DC который используется для входа. Возможно вход не происходит из-за медленной репликации изменений.
Comment 2 Nikolai Zurabishvili 2023-08-04 18:03:01 MSK 
admc-0.13.0-alt1

Name        : admc
Version     : 0.13.0
Release     : alt1
DistTag     : p10+325075.100.1.1
Architecture: x86_64

Ошибка воспроизводится
Comment 3 Алексей Родыгин 2023-09-13 12:36:46 MSK 
admc-0.14.0-alt1.x86_64

Name        : admc
Version     : 0.14.0
Release     : alt1
DistTag     : p10+328751.100.1.1
Architecture: x86_64

Ошибка воспроизводится
Comment 4 Tatyana Gagina 2023-12-21 14:48:04 MSK 
Ошибка воспроизводится на Sisyphus при условии, 
если будет изменен userPrincipalName для созданного пользователя с чек-боксом требования смены пароля.

Шаги 1-2 те же (см.https://bugzilla.altlinux.org/show_bug.cgi?id=42336#c0):
1. ПКМ на имени домена -> изменить суффиксы UPN
2. Добавить суффикс test.new

3. Создать нового пользователя: выставить параметр "Пользователь должен сменить пароль при следующем входе в систему";
4. выполнить вход на компьютере в домен под именем testuser@test.new.

Результат: вход невозможен в клиенте ALT.

Версия: admc-0.15.0-alt1.x86_64

Name        : admc
Version     : 0.15.0
Release     : alt1
DistTag     : sisyphus+334739.200.2.1
Architecture: x86_64

Проверялось на p10, ошибка воспроизводится.
Версия: admc-0.15.0-alt1.x86_64

Name        : admc
Version     : 0.15.0
Release     : alt1
DistTag     : p10+334740.200.4.1
Architecture: x86_64
Comment 5 Tatyana Gagina 2023-12-21 15:17:13 MSK 
(Ответ для Tatyana Gagina на комментарий #4)
> Ошибка воспроизводится на Sisyphus при условии, 
> если будет изменен userPrincipalName для созданного пользователя с
> чек-боксом требования смены пароля.

Описанные условия (при созданном пользователе с параметром "Пользователь должен сменить пароль при следующем входе в систему") описаны в ошибке  https://bugzilla.altlinux.org/41499.

Эту ошибку закрываю, так как при шагах https://bugzilla.altlinux.org/show_bug.cgi?id=42336#c0 - проблема не воспроизводится. То есть, при создании пользователя без выставленного чек-бокса "Пользователь должен сменить пароль при следующем входе в систему" вход с изменённым суффиксом UPN вход выполняется успешно. 

Версия: admc-0.15.0-alt1.x86_64