У нас есть несколько старых серверов Samba 3.5 и 3.6 в среде AD, которые до недавнего времени работали относительно хорошо. Да, я знаю, что они старые, но нам понадобится ОЧЕНЬ веская причина, чтобы убрать эти серверы с производства. Однако недавно общие ресурсы на хостах 3.6 стали недоступны без каких-либо изменений конфигурации. Однако мы заметили, что некоторые аналогичные древние хосты Windows 2003 все еще могут получить доступ к общим ресурсам.
В тот же период времени был применен патч MS17-010 «WannaCry» (даже к хостам 2003 года). Я заметил, что Samba 3.6 представила поддержку протокола DCERPC, который этот патч изменяет или удаляет (не уверен, какой именно). В то же время был установлен ряд других исправлений Windows.
Кто-нибудь еще использует этот винтажный вариант Samba в среде полностью AD и видит ли проблемы с момента появления патча MS17-010?
Я стараюсь быть как можно более точным и кратким, в то же время. С радостью добавлю / исправлю вопрос через обратную связь - пожалуйста, не раздражайте меня за это!
Мы тоже используем "старинную" Samba в качестве DC в стиле NT (в Debian Squeeze) и MS17-010 нарушили способность клиентов Windows присоединяться к домену. Пока что единственное эффективное исправление, которое мы нашли, - это патч или обновление Samba.