sambaで作ったsamba AD環境がある。
最近、新しい仮想マシン作ってドメイン参加したあと、PowerShellで「Test-ComputerSecureChannel」を実行したら「False」と出た。
repairしても状況が変わらない
いまつかっているsambaバージョンを確認すると4.18.2
# /usr/local/samba/sbin/smbd --version
Version 4.18.2
#
sambaのリリース履歴を見るとNetAppでも問題になったセキュリティ修正関連での修正が出ている。
CVE-2023-34967, CVE-2022-2127, CVE-2023-34968, CVE-2023-34966 and CVE-2023-3347.
というわけで、samba 4.18.5へアップデート
展開して、make;make install; systemctl restart samba-ad-dc っと
# /usr/local/samba/sbin/smbd --version
Version 4.18.5
#
で、repairすると、今度は成功しました
