SambaPswdPolicy

Настройка групповых политик паролей

Управление политиками паролей домена производится через консоль на контроллере домена.

Просмотр текущих параметров политик:

samba-tool domain passwordsettings show

Password informations for domain 'DC=domain,DC=local'
Password complexity: off
Store plaintext passwords: off
Password history length: 0
Minimum password length: 0
Minimum password age (days): 0
Maximum password age (days): 0

Для настройки данных политик используется параметр set и опция к нему. Например:

samba-tool domain passwordsettings set --min-pwd-length=0

Список возможных параметров после set :

• -H - Помощь
• --quiet -выход
• --complexity=on|off|default - Пароль должен отвечать требованиям сложности
• --store-plaintext=on|off|default - Хранить пароли используя обратимое шифрование
• --history-length=число - Число хранимых предыдущих паролей пользователей (Требовать неповторяемость паролей)
• --min-pwd-length=число - Минимальное количество символов в пароле
• --min-pwd-age=число - Минимальный срок действия пароля
• --max-pwd-age=число - Максимальный срок действия пароля

Источник: smb-conf.ru