SambaPswdPolicy

Материал из Русский WINE
Перейти к: навигация, поиск

Настройка групповых политик паролей

Управление политиками паролей домена производится через консоль на контроллере домена.

Просмотр текущих параметров политик:

samba-tool domain passwordsettings show
Password informations for domain 'DC=domain,DC=local'
Password complexity: off
Store plaintext passwords: off
Password history length: 0
Minimum password length: 0
Minimum password age (days): 0
Maximum password age (days): 0

Для настройки данных политик используется параметр set и опция к нему. Например:

samba-tool domain passwordsettings set --min-pwd-length=0

Список возможных параметров после set :

  • -H - Помощь
  • --quiet -выход
  • --complexity=on|off|default - Пароль должен отвечать требованиям сложности
  • --store-plaintext=on|off|default - Хранить пароли используя обратимое шифрование
  • --history-length=число - Число хранимых предыдущих паролей пользователей (Требовать неповторяемость паролей)
  • --min-pwd-length=число - Минимальное количество символов в пароле
  • --min-pwd-age=число - Минимальный срок действия пароля
  • --max-pwd-age=число - Максимальный срок действия пароля

Источник: smb-conf.ru

Samba
Search.png
Файловое хранилище Samba как файловый серверПодключение общей папкиSamba как файловый сервер в доменеSMB+LDAP
Служба каталогов
Сервер Samba как служба каталогов (AD)Изменение IP-адреса ADРепликация сервера ADРезервное копирование и восстановлениеУправление пользователямиГрупповые политикиГрупповая политика паролей
Клиент Подключение клиента AD Через WinbindЧерез SSSD
Бэкэнды идентификаторов winbind idmap config tdbidmap config adidmap config rididmap config autorid
Прочее Samba как сервер печатиПроверка конфигурационного файлаУтилиты командной строки
Информация SSSD vs WinbindУстановка Samba