Dotaz: Samba - pravidelná expirace hesla na Win klientech

[ratty]

Dobrý den, mám problém, který se mi nedaří pořešit - v síti s PDC Samba (Mandrake 10.1) a několika klienty (W98, WNT 4.0 Workstation, WXP Prof.) bych potřeboval nastavit Sambu tak, aby heslům uživatelů vypršela každé tři měsíce platnost, a Wokna je vyzvaly ke změně hesla - jako to funguje v doméně W2000 či WNT 4.0 - a v souvislosti s tím aby si uživatelé mohli sami kdykoliv změnit z Wokýnek heslo, a aby jim Samba po třech neúspěšných loginech (špatně zadané heslo) zablokovala přístup. Jedná se cca o 53 PC a 300 uživatelů... Předem velmi děkuji za pomoc a radu

Odpovědi

[tezkatlipoka]

To by me zajimalo taky. A jeste jedna vec. Kdyz se prihlasi novej clovek na Win XP v domene, aby automaticky jeho profil byl mistni a ne cestovni. Nechci aby se toulali MB dat zbytecne tam a zpatky, kdyz tuhle funkci zrovna nepotrebuju. A pri prvnim prihlaseni aby se natahl nejaky default profil.

[Kamorek]

Mozna tohle? Osobne jsem to nezkousel

http://www.abclinuxu.cz/forum/show/70937

[misace]

Před připojením do domény kliknu na tom novym pc na .reg soubor a od ty chvile budou vsechny uživ. profily lokální(stare i v budoucnu vytvorene):

Ty řádky vložte do *.txt dokumentu ve Windows a změnte příponu z .txt na .reg:

Windows Registry Editor Version 5.00

;Contributor: John H. Terpstra jht at samba.org ; ;Force Local Profiles to be Used

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System] "LocalProfile"=dword:00000001

[Fiji]

Samba má pro ukládání těchto údajů (doba expirace hesla, historie zadaných hesel) podporu vatím v PDB LDAP, v databázích (SQL) tato podpora není, v ostatních PDB nevím (ale vzhledem k tomu, že je teď LDAP PDB jako primární, kde se dělá veškerý vývoj, asi to jinde nebude). Ale nevím, zda s těmito údaji už umí Samba dále pracovat. Aby si uživatelé mohli sami měnit heslo, musíte mít buďto v smb.conf nakonfigurován skript pro změnu hesla, nebo použít nějakou PDB, kde tohle funguje (třeba právě LDAP nebo SQL, další nemám nastudované).