Windows 11(22H2) 및 Ubuntu Server(Samba) 문제

오류 설명 업데이트된 Windows 11 22H2 시스템은 영향을 받는 Samba AD DC 서버에서 Kerberos 티켓을 얻을 수 없습니다. 이는 해당 Windows 시스템을 Samba Active Directory 서버에 가입시키는 것과 가입된 Windows 11 22H2 시스템을 계속 사용하는 데에도 영향을 미칩니다. 수정 사항은 Samba에 포함된 Heimdal Kerberos 코드에 있습니다. [테스트 계획] 이 테스트에는 테스트 중인 영향을 받는 Ubuntu 버전의 Samba AD DC 설치에 최신 Windows 11 22H2 시스템을 연결하는 작업이 포함됩니다. 마찬가지로, 다른 Windows 시스템(예: Windows 10)을 동일한 Samba 도메인에 가입시켜 수정 사항에 관계없이 계속 작동하도록 하세요. 이 테스트의 모든 인스턴스에는 Samba AD DC가 필요합니다. 테스트 중인 Ubuntu 버전, 가상 머신 또는 베어 메탈(lxc/lxd 아님)에 Samba AD DC 서버를 설치합니다.

여기에서 전체 설명을 확인하세요.

Windows 11 22H2 및 Samba-AD 로그인 문제

루트 사용자가 되십시오:

apt update
apt install -y samba winbind smbclient
systemctl stop smbd nmbd winbind
systemctl disable smbd nmbd winbind
systemctl mask smbd nmbd winbind
systemctl unmask samba-ad-dc
systemctl enable samba-ad-dc
mv /etc/samba/smb.conf{,orig}

samba-tool domain provision \
--domain=EXAMPLE --realm=EXAMPLE.SAMBA --adminpass=Passw0rd \
--server-role=dc --use-rfc2307 --dns-backend=SAMBA_INTERNAL

dns=$(resolvectl status | grep -E "^[[:blank:]]*Current DNS Server:" | awk '{print $4}')

[ -n "$dns" ] && \
sed -r -i "s,dns forwarder = .*,dns forwarder = ${dns}," \
/etc/samba/smb.conf

unlink /etc/resolv.conf
echo "nameserver 127.0.0.1" > /etc/resolv.conf
echo "search example.samba" >> /etc/resolv.conf
systemctl stop systemd-resolved
systemctl disable systemd-resolved
mv /var/lib/samba/private/krb5.conf /etc/
systemctl start samba-ad-dc

# relax the password settings to make it easier to test
samba-tool domain passwordsettings set --min-pwd-age=0 --complexity=off

# Create a samba user in the domain:
samba-tool user create ubuntu

# install krb5-user, to test with kinit. There should be no debconf prompts, since we have an /etc/krb5.conf already populated

apt install krb5-user -y