<div dir="ltr">Is the fix in CentOS or RHEL yet?</div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Sep 11, 2015 at 1:34 PM, Alexander Bokovoy <span dir="ltr"><<a href="mailto:abokovoy@redhat.com" target="_blank">abokovoy@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Fri, 11 Sep 2015, Matt Wells wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
I've been working on an AD trust with our freeipa servers but have run into<br>
some of the same issues others have had.<br>
It's well documented here however I feel I've mitigated these -<br>
<a href="https://bugzilla.redhat.com/show_bug.cgi?id=1219832" rel="noreferrer" target="_blank">https://bugzilla.redhat.com/show_bug.cgi?id=1219832</a><br>
<br>
Freeipa Servers are Fedora 22 / freeipa-server-4.2.0<br>
The Samba version i'm on is well past the patched version.  It seems the<br>
patch is in samba-4.2.1-7.fc22 and I'm on samba-4.2.3-0 (assuming the patch<br>
is in this version).<br>
<br>
I run<br>
# echo Password123 | ipa trust-add --type=ad <a href="http://ad.example.com" rel="noreferrer" target="_blank">ad.example.com</a> --trust-secret<br>
ipa: ERROR: CIFS server configuration does not allow access to \\pipe\lsarpc<br>
</blockquote></span>
This was looking like a partial fix. The full fix is in Fedora 23 with<br>
FreeIPA 4.2.1 release (we didn't yet officially announced it).<br>
<br>
We were all busy at FreeIPA/SSSD gathering in Brno this week so there<br>
wasn't really time to do Fedora 22 backport of the fixes yet.<span class="HOEnZb"><font color="#888888"><br>
<br>
-- <br>
/ Alexander Bokovoy<br>
</font></span></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr"><div>Matt Wells<br>Chief Systems Architect<br><span style="font-size:12.8000001907349px">RHCA, </span>RHCVA - #110-000-353<br>(702) 808-0424<br><a href="mailto:matt.wells@mosaic451.com" target="_blank">matt.wells@mosaic451.com</a><br> Las Vegas | Phoenix | Portland Mosaic451.com <br>CONFIDENTIALITY NOTICE: This transmittal is a confidential communication or may otherwise be privileged. If you are not intended recipient, you are hereby notified that you have received this transmittal in error and that any review, dissemination, distribution or copying of this transmittal is strictly prohibited. If you have received this communication in error, please notify this office, and immediately delete this message and all its attachments, if any.<br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br></div></div></div>
</div>