Есть ли возможность подключения к Samba 3.6. затруднены клиентами с патчем MS17-010

У нас есть несколько старых серверов Samba 3.5 и 3.6 в среде AD, которые до недавнего времени работали относительно хорошо. Да, я знаю, что они старые, но нам понадобится ОЧЕНЬ веская причина, чтобы убрать эти серверы с производства. Однако недавно общие ресурсы на хостах 3.6 стали недоступны без каких-либо изменений конфигурации. Однако мы заметили, что некоторые аналогичные древние хосты Windows 2003 все еще могут получить доступ к общим ресурсам.

В тот же период времени был применен патч MS17-010 «WannaCry» (даже к хостам 2003 года). Я заметил, что Samba 3.6 представила поддержку протокола DCERPC, который этот патч изменяет или удаляет (не уверен, какой именно). В то же время был установлен ряд других исправлений Windows.

Кто-нибудь еще использует этот винтажный вариант Samba в среде полностью AD и видит ли проблемы с момента появления патча MS17-010?

Я стараюсь быть как можно более точным и кратким, в то же время. С радостью добавлю / исправлю вопрос через обратную связь - пожалуйста, не раздражайте меня за это!

-1
задан 16 June 2017 в 11:23
1 ответ

Мы тоже используем "старинную" Samba в качестве DC в стиле NT (в Debian Squeeze) и MS17-010 нарушили способность клиентов Windows присоединяться к домену. Пока что единственное эффективное исправление, которое мы нашли, - это патч или обновление Samba.

0
ответ дан 5 December 2019 в 20:24

Теги

Похожие вопросы