<div dir="ltr">Hello,<br><br>I would like to report a kind of hole in the winbind package regarding the cached login setting.<br><br>It has been impossible to me, when the cached login is active and functional, to figure out where were stored the credentials of users from an active directory hosted by a W2K8 R2 server<br><br>Nb: in the end i need to be sure that when the cached login is disabled there are no hash stored whatsoever.<br><br><br>For your information, i m using the following:<br><br>Linux version 4.9.0-6-amd64 (<a href="mailto:debian-kernel@lists.debian.org">debian-kernel@lists.debian.org</a>) (gcc version 6.3.0 20170516 (Debian 6.3.0-18+deb9u1) ) #1 SMP Debian 4.9.88-1+deb9u1 (2018-05-07)<br>Debian GNU/Linux 9 \n \l<br><br>libnss-winbind:<br>  Installé : 2:4.5.12+dfsg-2+deb9u2<br>  Candidat : 2:4.5.12+dfsg-2+deb9u2<br> Table de version :<br> *** 2:4.5.12+dfsg-2+deb9u2 500<br>        500 <a href="http://security.debian.org/debian-security">http://security.debian.org/debian-security</a> stretch/updates/main amd64 Packages<br>        500 <a href="http://deb.debian.org/debian">http://deb.debian.org/debian</a> stretch/main amd64 Packages<br>        100 /var/lib/dpkg/status<br><br>libpam-winbind:<br>  Installé : 2:4.5.12+dfsg-2+deb9u2<br>  Candidat : 2:4.5.12+dfsg-2+deb9u2<br> Table de version :<br> *** 2:4.5.12+dfsg-2+deb9u2 500<br>        500 <a href="http://security.debian.org/debian-security">http://security.debian.org/debian-security</a> stretch/updates/main amd64 Packages<br>        500 <a href="http://deb.debian.org/debian">http://deb.debian.org/debian</a> stretch/main amd64 Packages<br>        100 /var/lib/dpkg/status<br><br>winbind:<br>  Installé : 2:4.5.12+dfsg-2+deb9u2<br>  Candidat : 2:4.5.12+dfsg-2+deb9u2<br> Table de version :<br> *** 2:4.5.12+dfsg-2+deb9u2 500<br>        500 <a href="http://security.debian.org/debian-security">http://security.debian.org/debian-security</a> stretch/updates/main amd64 Packages<br>        500 <a href="http://deb.debian.org/debian">http://deb.debian.org/debian</a> stretch/main amd64 Packages<br>        100 /var/lib/dpkg/status<br><br>samba:<br>  Installé : 2:4.5.12+dfsg-2+deb9u2<br>  Candidat : 2:4.5.12+dfsg-2+deb9u2<br> Table de version :<br> *** 2:4.5.12+dfsg-2+deb9u2 500<br>        500 <a href="http://security.debian.org/debian-security">http://security.debian.org/debian-security</a> stretch/updates/main amd64 Packages<br>        500 <a href="http://deb.debian.org/debian">http://deb.debian.org/debian</a> stretch/main amd64 Packages<br>        100 /var/lib/dpkg/status    <br><br>nano /etc/security/pam_winbind.conf<br>cached_login = yes|no<br><br>nano /etc/samba/smb.conf<br>winbind offline logon = yes|no    <br><br>Regards,<br><br>Denis<br></div>