Bug 28279 – univention-s4search auf Master geht nach 42 Tagen nicht mehr.

Bug 28279 - univention-s4search auf Master geht nach 42 Tagen nicht mehr.


Summary:	univention-s4search auf Master geht nach 42 Tagen nicht mehr.

Status:	CLOSED FIXED

Product:	UCS
Classification:	Unclassified
Component:	Samba4
Version:	UCS 3.0
Hardware:	Other Linux

Importance:	P5 normal (vote)
Target Milestone:	UCS 3.1
Assigned To:	Arvid Requate
QA Contact:	Stefan Gohmann

URL:
Keywords:	interim-1

Depends on:
Blocks:
	Show dependency tree / graph

Reported:	2012-08-22 14:14 CEST by Arvid Requate
Modified:	2012-12-12 21:09 CET (History)
CC List:	1 user (show)

See Also:
What kind of report is it?:	---
What type of bug is this?:	---
Who will be affected by this bug?:	---
How will those affected feel about the bug?:	---
User Pain:
Enterprise Customer affected?:
School Customer affected?:
ISV affected?:
Waiting Support:
Flags outvoted (downgraded) after PO Review:
Ticket number:
Bug group (optional):
Max CVSS v3 score:

Attachments
Angepasste Version, die nicht mehr ucs-s4sync verwendet. (2.74 KB, text/plain) 2012-08-22 14:15 CEST, Arvid Requate	Details
View All Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.

Description Arvid Requate

2012-08-22 14:14:40 CEST

Mit der Standard Samba 4 Domänen Passwortrichtlinie funktioniert univention-s4search auf dem Master nach 42 Tagen nicht mehr, weil dort noch per default das ucs-s4sync Konto zur Authentifikation verwendet wird:

root@master10:~# ./univention-s4search cn=backup11 msds-keyversionnumber
Failed to bind - LDAP error 49 LDAP_INVALID_CREDENTIALS -  <Simple Bind Failed: NT_STATUS_PASSWORD_EXPIRED> <>
Failed to connect to 'ldaps://master10.arucs3i8.qa' with backend 'ldaps'
Failed to connect to ldaps://master10.arucs3i8.qa - (null)

Comment 1 Arvid Requate

2012-08-22 14:15:47 CEST

Created attachment 4614 [details]
Angepasste Version, die nicht mehr ucs-s4sync verwendet.

Comment 2 Arvid Requate

2012-08-22 14:32:58 CEST

univention-s4search verwendet jetzt weder ucs-s4sync (falls /etc/samba4.secret existiert hat es das sonst getan), noch connector/s4/ldap/binddn, sondern nur noch das Maschinenkonto (was bisher die dritte Default-Option war).

UCS 3.1-0 Changelog ist angepasst.

Comment 3 Stefan Gohmann

2012-09-10 14:40:57 CEST

OK, s4-sync wird nicht mehr verwendet.

Changelog OK

Comment 4 Stefan Gohmann

2012-12-12 21:09:24 CET

UCS 3.1-0 has been released: 
 http://forum.univention.de/viewtopic.php?f=54&t=2125

If this error occurs again, please use "Clone This Bug".