Bug 13437

Summary:	Chrome:Ошибка при организации доверительных отношений между FreeIPA и MS AD
Product:	[ROSA-based products] ROSA Fresh	Reporter:	MrKus <n.mozgovoy>
Component:	Net (ssh, samba, ssl, NM...)	Assignee:	Mikhail Novosyolov <m.novosyolov>
Status:	CONFIRMED ---	QA Contact:	ROSA Linux Bugs <bugs>
Severity:	major
Priority:	Normal
Version:	All
Target Milestone:	---
Hardware:	All
OS:	Linux
Whiteboard:
Platform:	2021.1	ROSA Vulnerability identifier:
RPM Package:		ISO-related:
Bad POT generating:		Upstream:

Description MrKus 2023-07-06 10:34:26 MSK

нас тут заявка с ошибкой при организации доверительных отношений между FreeIPA и MS AD.

ipa trust-add --type=ad fable.local --admin adm --password --two-way=true

Пароль администратора домена Active Directory:
ipa: ERROR: Ошибка обмена данными с сервером CIFS: код "3221225581", сообщение "The
attempted logon is invalid. This is either due to a bad username or
authentication information." (оба значения могут быть "None")

Пароль правильный, dns настроен, ОС ROSA Chrome 2021, виндовый домен 2016.

Предполагая что samba собрана с кривой поддержкой MIT Kerberos.
   smbd -b | grep MIT
   HAVE_LIMITS_H
   HAVE_GETRLIMIT

При создании доверительных отношений в Кобальте 73 проблем нет.
   smbd -b | grep MIT
   HAVE_LIMITS_H
   HAVE_GETRLIMIT
   HAVE_IO_SUBMIT
   HAVE_KRB5_GET_PERMITTED_ENCTYPES

Comment 1 MrKus 2023-07-06 10:41:11 MSK

*** Bug 13401 has been marked as a duplicate of this bug. ***