Bug 26064 - machine.secret auch in Samba4 direkt nach Join setzen.
Summary: machine.secret auch in Samba4 direkt nach Join setzen.
Status: RESOLVED DUPLICATE of bug 24703
Alias: None
Product: UCS
Classification: Unclassified
Component: Samba4
Version: UCS 3.0
Hardware: Other Linux
: P5 normal
Target Milestone: ---
Assignee: Samba maintainers
QA Contact:
URL:
Keywords:
Depends on:
Blocks: 24703
  Show dependency tree / graph
 
Reported: 2012-02-08 17:25 CET by Arvid Requate
Modified: 2012-02-16 16:54 CET (History)
2 users (show)

See Also:
What kind of report is it?: ---
What type of bug is this?: ---
Who will be affected by this bug?: ---
How will those affected feel about the bug?: ---
User Pain:
Enterprise Customer affected?:
School Customer affected?:
ISV affected?:
Waiting Support:
Flags outvoted (downgraded) after PO Review:
Ticket number:
Bug group (optional):
Customer ID:
Max CVSS v3 score:

Attachments
Script zum Setzen des Samba4-Maschinenpassworts auf den String in /et/machine.secret (1.90 KB, text/plain)
2012-02-08 17:29 CET, Arvid Requate 		Details
View All Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Arvid Requate univentionstaff 2012-02-08 17:25:16 CET 
Bei Samba 4 DCs, die per samba-tool gejoined werden, wird bisher das Samba4-Passwort des Rechnerkontos nicht auf /etc/machine.secret gesetzt.
Nur bei dem ersten Samba 4 DC, der per provision Skript initialisiert wird lässt sich das Passwort vorgeben.

Als erster Schritt zum generelleren Bug 24703 kann der entsprechende Code-Block im Joinscript zum Setzen des Maschinenpassworts gefixt und aktiviert werden.

+++ This bug was initially created as a clone of Bug #24703 +++

Die Passwort Rotation auf S4 Servern ist per Default deaktiviert: Bug #21213

Es sollte geklärt werden, wie die DRS Replikation mit der Passwortänderung
zurecht kommt. Wenn ja, dann muss das Passwort an vier Stellen gesetzt werden:
OpenLDAP + machine.secret und S4 LDAP + secrets.ldb.
Comment 1 Arvid Requate univentionstaff 2012-02-08 17:29:16 CET 
Created attachment 4160 [details]
Script zum Setzen des Samba4-Maschinenpassworts auf den String in /et/machine.secret
Comment 2 Arvid Requate univentionstaff 2012-02-08 17:37:03 CET 
Dieser Ansatz ist eine Alternative zur Anwendung der Samba4 Patches an Bug 24989, die das samba-tool so erweitern, dann das Maschinenpasswort direkt als Option beim Joinen mit angegeben werden kann.
Comment 3 Arvid Requate univentionstaff 2012-02-16 16:53:52 CET 

*** This bug has been marked as a duplicate of bug 24703 ***