[Samba] Windows 10 spawning thousands of child processes on Samba 4.3.11 server

[Luca Alunno]

On Samba 4.3.11 Server (Ubuntu 14.04 and 16.04) :
find this issues on negoziation on windows 10 clients:

26283     nobody        nogroup       192.168.2.170 (ipv4:192.168.2.170:50114) Unknown (0x0311)
26283     nobody        nogroup       192.168.2.170 (ipv4:192.168.2.170:50114) Unknown (0x0311)
26283     nobody        nogroup       192.168.2.170 (ipv4:192.168.2.170:50114) Unknown (0x0311)
26283     nobody        nogroup       192.168.2.170 (ipv4:192.168.2.170:50114) Unknown (0x0311)
26283     nobody        nogroup       192.168.2.170 (ipv4:192.168.2.170:50114) Unknown (0x0311)
26283     nobody        nogroup       192.168.2.170 (ipv4:192.168.2.170:50114) Unknown (0x0311)
26283     nobody        nogroup       192.168.2.170 (ipv4:192.168.2.170:50114) Unknown (0x0311)
26283     nobody        nogroup       192.168.2.170 (ipv4:192.168.2.170:50114) Unknown (0x0311)
26879     nobody        nogroup       192.168.2.145 (ipv4:192.168.2.145:1025) NT1
26283     nobody        nogroup       192.168.2.170 (ipv4:192.168.2.170:50114) Unknown (0x0311)
26283     nobody        nogroup       192.168.2.170 (ipv4:192.168.2.170:50114) Unknown (0x0311)
26283     nobody        nogroup       192.168.2.170 (ipv4:192.168.2.170:50114) Unknown (0x0311)
26283     nobody        nogroup       192.168.2.170 (ipv4:192.168.2.170:50114) Unknown (0x0311)
26283     nobody        nogroup       192.168.2.170 (ipv4:192.168.2.170:50114) Unknown (0x0311)
26283     nobody        nogroup       192.168.2.170 (ipv4:192.168.2.170:50114) Unknown (0x0311)
26283     nobody        nogroup       192.168.2.170 (ipv4:192.168.2.170:50114) Unknown (0x0311)
26283     nobody        nogroup       192.168.2.170 (ipv4:192.168.2.170:50114) Unknown (0x0311)
26283     nobody        nogroup       192.168.2.170 (ipv4:192.168.2.170:50114) Unknown (0x0311)
26283     nobody        nogroup       192.168.2.170 (ipv4:192.168.2.170:50114) Unknown (0x0311)

The only way to workaround is set client max protocol down to NT1; downgrade to SMB2 does not risolve this issue.
Because Is not too elegant on production servers, downgrade to NT1… I was struggling to find a better way to workaround.
That really seems a bug on this Samba Version; tried same configuration on Centos 7, SMB3_11 was recognized without issues.
Someone has found a better way to resolve this annoing issue?

Luca

Luca Alunno Minciotti
Reparto Assistenza Software Teamsystem
Tcs Service Srl

Telefono:    0564 450686 - Fax 0564 450689
Via Belgio 4/6 - 58100 Grosseto
Codice Fiscale e Partita IVA 01022920530 Ufficio Registro di Grosseto n. 80264  Capitale Sociale Int.Ver. € 10329,14

www.tcsservice.it    www.tcsservice.eu

Informativa ai sensi del codice della Privacy (D. Lgs. 196 - 30/06/2003) . Questa E-mail è stata inviata in quanto titolare di un contratto di assistenza software Teamsystem con la Tcs Service Srl oppure ne è stata fatta richiesta. Il titolare del trattamento è la Tcs Service Srl. Tutti i dati personali sono trattati in ottemperanza al decreto legislativo 196/2003 del Testo Unico sulla Privacy. In qualunque momento può chiedere la rimozione da questa mailing list e la cancellazione dei suoi dati inviando una e-mail a: tcsteam at tcsservice.it. Le informazioni contenute in questo messaggio sono ristrettamente riservate e confidenziali ed è vietata la diffusione in qualunque modo eseguita. Qualora - per qualsiasi motivo - Lei non fosse la persona a cui il presente messaggio è destinato, La invitiamo ad eliminarlo e a non leggerlo, pregandola di contattarci immediatamente, avvertendo che la ritenzione, l'uso indebito e la diffusione non espressamente autorizzata dalla comunicazione potranno comportare la violazione degli artt. 616 e seguenti del Codice Penale. Per qualsiasi informazione si prega di contattare questa Società all'indirizzo e-mail: info at tcsservice.it