Sziasztok,
Van debian alatt egy Samba PDC, Ldap backendel. Minden remekul mokodik. Ami miatt irok az az,
hogy azt szeretnem, hogy egyes felhasznalok jelszava ne jarjon le. Ezt elvileg meg tudom
csinalni a pdbedit -u felhasznalo -c "[X]" paranccsal. Ez addig rendben is van mig pl.
ki nem adom az smbpasswd felhasznalo parancsot. Utana ha lekerem a pdbedit -L -v -u felhasznalo
pranaccsal, a felhasznalora vonatkozo informaciokat az X flag hianyzik. Hogy lehet ezt megoldani,
esetleg van valami mas modszer annak beallitasara, hogy ne jarjon le a felhasznalok jelszava?
Udv.,
lajosh
- 2114 megtekintés
Hozzászólások
Javítsatok ki, ha tévednék, de az LDAP-ban te is tudod szerkeszteni a megfelelő attribútumot, amiben a flag-ek vannak. Nem kell ehhez pdbedit. Én pl PHP-ban írtam hozzá admin felületet, és ott szépen lehet ezeket a dolgokat állítgatni.
szerk: most nézem, minden bizonnyal az smbpasswd veszi le onnan az X-et.
Javaslat: valami webes admin cucc, pl: phpldapadmin, ldapaccountmanager, vagy írsz sajátot. Esetleg saját jelszóváltó script, ami nem bántja az X flaget.
De még az is lehet, hogy van az smbpasswd-nek olyan opciója, hogy ne járjon le a jelszó :) -> megnéztem, nincs neki. Vagy nem az smbpasswd-vel szerkeszted, vagy minden smbpasswd után nyomsz egy pdbedit-et is...
Petya
- A hozzászóláshoz be kell jelentkezni
koszi!
en is erre jutottam en is.
- A hozzászóláshoz be kell jelentkezni
újra indítanam a topikot. kb. egy hónap tellt el. A password
never expires flag aktiv az accountoknál, viszont a windows kliens
(windows xp) panaszkodik, hogy a jelszó le fog járni. mit hagyok
még ki?
- A hozzászóláshoz be kell jelentkezni
Nálam:
sambaAcctFlags = [U]
sambaPwdMustChange = 2147483647
Így működik.
Petya
- A hozzászóláshoz be kell jelentkezni
Sziasztok!
Most én ütköztem ebbe a problémába.
Sikerült e megoldani közben?
Nálam a smbldap.conf tartalmaz egy sort:
defaultmaxpasswordage=45
Az X flaggel én is próbálkoztam.
Én kipróbáltam, hogy mi van ha lejár, XP feldobott egy ablakot, hogy változtatni kell, de hiába változtattam, nem engedett be azzal (pedig kiírta, hogy megváltozott.)
Ötlet?
- A hozzászóláshoz be kell jelentkezni
ha 0 ára állítod? nem próbáltam ki, de ha műxik szólj :) ja és nem tudja valaki hogyan lehetne hozzáadni az ldap adatbázishoz a sambaUserWorkstation paramétert? az ldapmodify és az ldapadd mindig hibát ír ki...
- A hozzászóláshoz be kell jelentkezni
Olyan megoldást találtam, hogy a már elkészült userek ldap bejegyzéseit kellene módosítani, erre keresek valami egyszerű megoldást.
1ezer körüli a számuk. Tudtok olyat, hogy mindnek csak bizonyos attribútumát írja át?
- A hozzászóláshoz be kell jelentkezni