Qfix - Kerberos Patch QTS 1.0?

Wo findest Du den denn?

Ach Du meinst "Qfix Fixed a domain issue for QTS 5.0.0, 5.0.1", das ist der Qfix den Mavalok2 im Firmware Thread genannt hatte.

Klar geht das auch unter QTS 5.0.1, steht ja dabei

Das 1.0 steht für die Version des Patch, nicht für die QTS Version...

Hier die Infos zum Patch:

Zitat von QNAP-Homepage

[Remark]
Fixed an issue where after updating their Windows PC to Windows 11 22H2, users could not log in as a domain user if the NAS served as the domain controller

Also wie es aussieht muss man Windows 11 22H2 und Domäner User Anmeldung verwenden sprich auch einen Domänen Controller im Einsatz haben. Für allen anderen wird dieses Update vermutlich nicht notwendig sein und wird ins nächste reguläre Update von QTS sicher mit einfließen.

>> Edit <<

Den Patch gibt es übrigens auf für QuTS hero.

nur zur Info für alle die evtl. auch noch darüber stolpern...

Bei Problemen mit aktuellen (Sommer 2023 ?) Windows 10 und 11 Patches und QNAP Domain Controller

Mod: Nicht deklariertes Zitat ohne Quellenangabe ... korrigiert! Quelle bitte nachreichen sonst wird es gelöscht!

Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen

Sollte dies kein Zitat aus einer anderen Quelle sein, dann ensprechend der Forenregeln (deutsch, Codeblocks/Inlinecode) korrigieren.

Zitat

Der "Qfix Fixed a domain issue for QTS 5.0.0, 5.0.1" is still required also for latest 5.0.1. Version

- Logon (Win 10 + 11) with domain user with qnap as domain controller fails (wrong password?!)

- Logon with local account - Enable trace via: https://learn.microsoft.com/en…-logging-netlogon-service

- Test AD logon via e.g.: runas /u:yourdomain\a_test_user notepad.exe

- See in the log %windir%/debug/netlogon someting like:

12/13 21:02:30 [CRITICAL] [8544] myDOMAIN: NlConfirmRequestedCapabilities: denying access after status: 0xc003000c

12/13 21:02:30 [SESSION] [8544] myDOMAIN: NlSessionSetup: denying access because of unmatching capabilities

Apply the patch and reboot the NAS! (set max. SMB Version 2.1)

See also:

https://lists.samba.org/archiv…a/2023-August/246088.html

https://community.synology.com…161649?page=1&sort=oldest

https://www.reddit.com/r/synol…_communication/?rdt=47897

Alles anzeigen

Schätzte mal, dass mit aktuellem QTS 5.1.4 das Problem hinfällig ist.

Hat Synology das selbe Problem, dass Du auf das Syno-Forum verlinkst?

Habe beim Troubleshooting diese Fehlermeldung gefunden

...denying access after status: 0xc003000c....

dann über Google die Samba Mailingliste und Synology Thread gefunden. Dann war klar, dass der Hersteller (also bei mir QNAP) was machen muss... Ich denke der nächste der nach der Fehlermeldung sucht, findet nicht nur Synology sondern QNAP und damit den Patch...

ja, ein Kristian von der Samba Mailingliste hatte das gleiche Problem - nur halt mit Synology

Demnach eigentlich ein Problem von Samba und nicht von QNAP. Alles klar.