Sziasztok!
Adott egy Debian server, a Win-es PC-k, melyek egy tartományba jelentkeznek be (Samba-val megoldva). A user-ek létrehozásakor mindenkinek automatikusan egy 11 karakterből álló véletlen stringet generálok jelszónak. Biztonsági okokból nem akarok ssh hozzéférést adni a user-eknek (még egy hétre sem, úgy sem használják), de hogy ne kelljen megyjegyezni egy teljesen értelmetlen betű-számsort, valahogy még is meg kellene oldanom, hogy meg tudják változtatni Win-es gépek alól a jelszavukat a felhasználók (Ctrl+Alt+Del / Jelszó megváltoztatása /gomb/.).
Már több helyen olvastam, hogy Samba-ban be lehet allítani, hogy a user-ek - Win-os gépről - meg tudják változtatni a tartományi-, és a rendszerjelszavukat egyszerre. Próbálkoztam is beállítani az smb.conf-ban, de sehogyan nem akar működni. Tudna esetleg nekem valaki egy smb.comf részletet bemásolni (ha esetleg használ valaki ilyet), hogy miket kell beállítani pontosan, mert már egy ideje bénázok vele, és nem akar sikerűlni. Vagy más biztonságos megoldás is érdekel.
Előre is köszönöm a segítséget,
VS
- 3665 megtekintés
Hozzászólások
usermin megoldás lehet.
Csak belső hálóról engedélyezed a hozzáférést.
Webről elérik és megváltoztatják a jelszavukat.
- A hozzászóláshoz be kell jelentkezni
Nekem így működik egy PDC-n:
([global]-ba)
passwd program = /usr/bin/passwd %u
unix password sync = yes
pam password change = yes
passwd chat = *New\spassword:* %n\n *Re-enter\snew\spassword:* %n\n
Ez egy suse 9.3-n megy, debian alatt lehet hogy változtatni kell a passwd chat-en.
Üdv:
chx
- A hozzászóláshoz be kell jelentkezni
Hamarosan kipróbálom, köszönöm!
VS
- A hozzászóláshoz be kell jelentkezni
Szia!
Igazad volt, csak a passwd chat-et kellett modositani, a Samba alapértelmezett beállításával müködött, az archiv kedvéért azért beírom:
passwd chat = *old*password* %o\n *new*password* %n\n *new*password* %n\n *changed*
Üdv, VS
- A hozzászóláshoz be kell jelentkezni
Bar nekem nem pont ez kell hanem egy kicsit mas, de talan ide illen a legjobban.
Szoval nem domain hanem sima workgroup-os megosztas. A windows-os klienssel hogyan tudom megvaltoztani a samba jelszo??
Elore is koszonom a segitseget.
- A hozzászóláshoz be kell jelentkezni
Workgroup esetén nekem csak 2 megoldás jut eszembe:
-SSH
-usermin
- A hozzászóláshoz be kell jelentkezni
Remelem masnak jut eszebe mas is :P ;)
de valami script is megteszi
- A hozzászóláshoz be kell jelentkezni
Valamilyen webes dolog lehet a megoldas, pl:
http://changepassword.sourceforge.net/
- A hozzászóláshoz be kell jelentkezni
Group Policy-t sikerült valakinek működőképes állapotba hoznia?
- A hozzászóláshoz be kell jelentkezni
Ha jól tudom a samban keresztül nem megy a group policy
- A hozzászóláshoz be kell jelentkezni
Itt is próbálkoztak adm fájlok buherálásával, remélem valaki eredményesen. :)
- A hozzászóláshoz be kell jelentkezni
megy, az nt4-es szinten. Ezt DOMAIN policy és nem Group Policy. GPO nincs. Mi a konkrét kérdés?
- A hozzászóláshoz be kell jelentkezni