Windows Update KB5028166 macht NT Domains kaputt

[dummzeuch]

Es gibt inzwischen sogar schon einen Patch für das Problem!

Danke an Stefan Metzmacher !

[harfes]

Bei uns ist eine Domain-Anmeldung die von einer Synolgy-NAS verwaltet wird betroffen (Betriebssystem des NAS ist auf dem aktuellsten Stand) - das dürfte wohl auch andere wie QNAP etc betreffen. Aktuell habe ich das Update auf den Win10-Maschinen deinstalliert und vorübergehend geblockt.
Das Patch kann ich m.W. nicht einfach so auf dem NAS installieren. Jetzt heisst es warten und auf ein Update von Synology warten...ich habe dem Kunden bereits empfohlen, die Verwaltung der User doch dem im Netzwerkvorhanden WinSrv2019 zu überlassen, dann gibt's so ein Problem nicht mehr (warum der ehemalige IT-ler das mal so eingerichtet hat, konnte mir keiner beantworten...).

Hartmut

[himitsu]

Die Syno sollte doch aber auch AD können?

[Matthias]

Synology stellt hier einen Patch zur Lösung des Problems für ihre NAS-Boxen bereit. Hat bei mir geholfen.

[harfes]

@himitsu: das mag ja sein, aber wenn sowieso ein Windows Server im Netzwerk werkelt, warum denn eine Synology/QNAP als Domain-Verwalter einsetzen???

@Matthias: danke für den Link! Das werde ich nachher gleich mal installieren...scheint aber genau das Problem zu betreffen.

Hartmut

[dummzeuch]

Es gibt inzwischen auch schon Debian-Packages mit dem Bugfix. Von Ubuntu habe ich noch nichts gehört, da gibt es bisher nur einen Bugreport.

[rapante]

Unsere AD läuft mit einer angepassten SAMBA-Version von sernet auf Ubuntu. Die lässt sich leider nicht ganz so einfach updaten, aber glücklicherweise klappt die Authentifizierung noch.

Ich habe allerdings das Problem, dass die Funktion LogonUser aus der WinApi seit dem Update nicht mehr funktioniert und False zurückgibt.
Kennt jemand eine andere Funktion/Package die dieselbe Funktionalität bereitstellt?

[dummzeuch]

Zitat von rapante:

Unsere AD läuft mit einer angepassten SAMBA-Version von sernet auf Ubuntu. Die lässt sich leider nicht ganz so einfach updaten, aber glücklicherweise klappt die Authentifizierung noch.

Ich habe allerdings das Problem, dass die Funktion LogonUser aus der WinApi seit dem Update nicht mehr funktioniert und False zurückgibt.
Kennt jemand eine andere Funktion/Package die dieselbe Funktionalität bereitstellt?

Es gibt doch schon ein Update von Sernet:

Zitat:

The SerNet Samba team was able to work out an update for SAMBA+ 4.18.4, which has already been released. Packages for various SUSE and Red Hat platforms as well as Debian GNU/Linux and Ubuntu are now available.

Bzgl. Sernet: Habe ich das richtig verstanden: Dieses "Samba+" gibt es nur für zahlende Kunden? Oder gibt es auch eine Open Source version?

[himitsu]

Zitat von dummzeuch:

Bzgl. Sernet: Habe ich das richtig verstanden: Dieses "Samba+" gibt es nur für zahlende Kunden? Oder gibt es auch eine Open Source version?

Joar, klingt so.

Kostet auch nur ~450€.

Aber SAMBA+ ist ja nur der Marktführer ... gibt also auch Andere, aber k.A. ob die schon einen Fix haben.

[rapante]

[QUOTE=dummzeuch;1524656]
Es gibt doch schon ein Update von Sernet:
[quote]

Das hatte ich schon gesehen, aber einerseits haben wir keine aktive Subscription mehr und andererseits ist unser IT-Guy der davon Ahnung hat für mehrere Wochen im Urlaub

Ich habe LogonUser nun erestzt und löse das über VCL-ActiveDirectory4Delphi