Изменение политики паролей Samba4
Через стандртые средства управления групповыми политиками Microsoft невозможно изменить политики паролей, и делается это только на сервере с Samba4 (или через SSH). Поэтому всё делается через команды:
1) Увидеть текущие параметры политик:
# /usr/local/samba/bin/samba-tool domain passwordsettings show
В некоторых случаях программа samba-tool находится в другом месте, поэтому попробуйте сделать так:
# /opt/samba/bin/samba-tool domain passwordsettings show
Во-всяком случае, всегда можно воспользоваться командой find -name «*samba-tool*» и найти её.
Пример выполнения:
Password informations for domain 'DC=domain,DC=local' Password complexity: off Store plaintext passwords: off Password history length: 0 Minimum password length: 0 Minimum password age (days): 0 Maximum password age (days): 0
2) Для настройки этих политик используется параметр set и опция к нему.
К примеру:
# /usr/local/samba/bin/samba-tool domain passwordsettings set --min-pwd-length=0
ОТВЕТ СЕРВЕРА:
Minimum password length changed! All changes applied successfully!
Таким образом мы изменили минимальную длину пароля на 0.
Список возможных параметров после set :
--quiet -выход --complexity=on|off|default - Пароль должен отвечать требованиям сложности --store-plaintext=on|off|default - Хранить пароли используя обратимое шифрование --history-length=число - Число хранимых предыдущих паролей пользователей(Требовать неповторяемость паролей) --min-pwd-length=число - Минимальное количество символов в пароле --min-pwd-age=число - Минимальный срок действия пароля --max-pwd-age=число - Максимальный срок действия пароля
ИСТОЧНИК http://vk.com/samba4
(Просмотрено 1 998 раз, 1 раз за сегодня)
Один комментарий к “Изменение политики паролей Samba4”
http://interface31.ru/tech_it/2012/12/active-directory-ot-teorii-k-praktike-chast-4.html