ALT Linux Bugzilla – #51072

Баг существует с незапамятных времен т.е. был всегда.
Чреват тем, что часть политик (файлы, скрипты) перестают работать пока не сделать на КД

samba-tool ntacl sysvolreset

Порядок воспроизведения.
В admc (запуск может бытьт как на КД, так и на удаленном месте - не важно) зайти в "Объекты групповой политики" и кликнуть "Создать политику и связать с этим подразделением", ввести имя ГП.

На КД выполнить samba-tool ntacl sysvolcheck и получить примерно такой вывод
[root@dc ~]# samba-tool ntacl sysvolcheck
ERROR(<class 'samba.provision.ProvisioningError'>): uncaught exception - ProvisioningError: DB ACL on GPO directory /var/lib/samba/sysvol/test.alt/Policies/{A34D89B3-0511-4190-9F70-2BE24C3E3F6A} O:DAG:DAD:(A;OICIIO;FA;;;CO)(A;OICI;0x1200a9;;;ED)(A;OICI;0x1200a9;;;AU)(A;OICI;FA;;;SY)(A;OICI;FA;;;DA)(A;OICI;FA;;;EA) does not match expected value O:DAG:DAD:P(A;OICI;FA;;;DA)(A;OICI;FA;;;EA)(A;OICIIO;FA;;;CO)(A;OICI;FA;;;DA)(A;OICI;FA;;;SY)(A;OICI;0x1200a9;;;AU)(OA;OICI;;edacfd8f-ffb3-11d1-b41d-00a0c968f939;;AU)(A;OICI;0x1200a9;;;ED) from GPO object
  File "/usr/lib64/samba-dc/python3.9/samba/netcmd/__init__.py", line 279, in _run
    return self.run(*args, **kwargs)
  File "/usr/lib64/samba-dc/python3.9/samba/netcmd/ntacl.py", line 490, in run
    provision.checksysvolacl(samdb, netlogon, sysvol,
  File "/usr/lib64/samba-dc/python3.9/samba/provision/__init__.py", line 1896, in checksysvolacl
    check_gpos_acl(sysvol, dnsdomain, domainsid, domaindn, samdb, lp,
  File "/usr/lib64/samba-dc/python3.9/samba/provision/__init__.py", line 1846, in check_gpos_acl
    check_dir_acl(policy_path, dsacl2fsacl(acl, domainsid), lp,
  File "/usr/lib64/samba-dc/python3.9/samba/provision/__init__.py", line 1789, in check_dir_acl
    raise ProvisioningError('%s ACL on GPO directory %s %s does not match expected value %s from GPO object' % (acl_type(direct_db_access), path, fsacl_sddl, acl))

Вылечить можно командой samba-tool ntacl sysvolreset до следующей работы с сисволом.

[root@dc ~]# rpm -qa {samba,admc}
samba-4.19.4-alt1.x86_64
admc-0.16.4-alt1.x86_64