Версия ====== Начиная с: samba-4.14.12-alt2 bind-9.11.37-alt1 Шаги воспроизведения ==================== 1. Настроить контроллер домена по инструкции: https://www.altlinux.org/ActiveDirectory/DC#%D0%A1%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD%D0%B0_%D1%81_BIND9_DLZ 2. Ввести машины на базе ALT ОС и Windows в домен, авторизация проходит успешно. 3. Перезагрузить контроллер домена. 4. Проверить статусы сервисов: # systemctl status samba bind - оба active (running). 5. Войти доменным пользователем на клиентах. Ожидаемый результат: после перезагрузки контроллера домена авторизация на клиенте проходит. Фактический результат: на клиенте в логах пишет "Службе проверки подлинности не удаётся загрузить сведения аутентификации", помогает перезапуск сервиса bind на DC, но считаю данное поведение неправильным (всё должно стартовать без ручного вмешательства). Вешаю на samba, потому что обнаружил при проверке данной конфигурации.
Ошибка также воспроизводится на p11 с версиями: samba-4.20.8-alt1 bind-9.18.34-alt1 bind-9.18.36-alt1 На Sisyphus не проверялось.
Ошибка не воспроизводится в: [p11] samba-4.20.8-alt2.x86_64 bind-9.18.37-alt1.x86_64 [p11+387440.6] samba-4.21.7-alt3.x86_64 bind-9.18.37-alt1.x86_64 [sisyphus] samba-4.21.7-alt3.x86_64 bind-9.18.38-alt1.x86_64 * Успешный вход после перезагрузки DC без ручного перезапуска bind. * В journalctl нет сообщений `# journalctl | grep 'Службе проверки подлинности не удаётся загрузить сведения аутентификации'`.
Скорее всего, было вызвано проблемой https://bugzilla.altlinux.org/54307, которая воспроизвелась на одной из машин. Также см. https://forum.opnsense.org/index.php?topic=39608.0