Версия ====== Обнаружено в версии admx-basealt-0.1.10-alt1 Шаги воспроизведения ==================== 1. Развернуть Samba DC / Samba Replica. 2. Установить/обновить gpui: # apt-get update && apt-get install -y gpui 3. Получить UUID объекта групповой политики: # samba-tool gpo listall | grep -B1 'Default Domain Policy' | head -1 4. Запустить приложение gpui-main с указанием объекта ГП: $ gpui-main -p "smb://dc.samba.testdomain/sysvol/samba.testdomain/Policies/{UUID}" 5. Перейти в раздел Компьютер - Система ALT - Службы 6. Выбрать политику Проверка сертификата при установлении соединений TLS OpenLDAP 7. Проверить описание политики и названия параметров. Ожидаемый результат: правильное описание по списку параметров - Разрешить - По умолчанию - Спрос - Никогда - Пробовать Фактический результат: неверное описание (Требование != Спрос) По умолчанию — установить соединение только с правильным сертификатом Никогда — не выполнять никаких проверок Разрешить — установить соединение, даже если сертификат отсутствует или неверный Пробовать — установить соединение, если нет или с действующим сертификатом Требование — установить соединение только с правильным сертификатом
Исправлено в версии 0.1.11