Expiração de senhas das contas do SAMBA 4 AD

1. Expiração de senhas das contas do SAMBA 4 AD_DC [RESOLVIDO]

Enviado em 31/12/2017 - 11:43h

Bom dia!! Já tenho alguma experiência com Linux, mas nunca precisei instalar um ambiente do zero e tenho algumas dúvidas, gostaria que alguém pudesse me orientar.
1- Eu preciso necessariamente criar contas no Linux assim como as criei no Samba 4?
2- Caso a resposta anterior seja SIM, por que? Pois tenho um ambiente funcional e não ainda vi a necessidade de criar as contas no Linux Centos 7.
3- Talvez essa pergunta tenha a haver com a primeira. Gostaria de fazer com que as senhas no Samba 4 (domínio) expirassem com 90 dias, é possível?
4- Caso seja SIM para resposta anterior os usuários Windows poderiam alterar suas senhas?

Grato a comunidade, aguardo retorno!
Abs!!
FELIZ 2018 PARA TODOS!

2. Re: Expiração de senhas das contas do SAMBA 4 AD_DC [RESOLVIDO]

Melhor resposta

Enviado em 01/01/2018 - 20:07h

Opa!

1- Eu preciso necessariamente criar contas no Linux assim como as criei no Samba 4?

No samba 4 apenas existe os usuários na base ldap, não mais no /etc/passwd ou arquivos separados(tdb).

2- Caso a resposta anterior seja SIM, por que? Pois tenho um ambiente funcional e não ainda vi a necessidade de criar as contas no Linux Centos 7.

Resposta acima.

3- Talvez essa pergunta tenha a haver com a primeira. Gostaria de fazer com que as senhas no Samba 4 (domínio) expirassem com 90 dias, é possível?

Sim, o samba 4 trabalha com complexidade de senha e com data de expiração.

4- Caso seja SIM para resposta anterior os usuários Windows poderiam alterar suas senhas?

Políticas de Senhas
Ver status atual
samba-tool domain passwordsettings show
Saida:
samba-tool domain passwordsettings show

Password informations for domain 'DC=interno,DC=testelocal,DC=com,DC=br'
Password complexity: on
Store plaintext passwords: off
Password history length: 24
Minimum password length: 7
Minimum password age (days): 1
Maximum password age (days): 0
Account lockout duration (mins): 30
Account lockout threshold (attempts): 0
Reset account lockout after (mins): 30

A complexidade da senha: Ativo
Armazenar senhas em texto puro: off
Senha história comprimento: 24
Tamanho mínimo da senha: 7
A idade mínima de senha (dias): 1
Duração máxima da senha (dias): 0
Duração do bloqueio de conta (minutos): 30
Limite de bloqueio de conta (tentativas): 0
Bloqueio de conta de reset após (min): 30

Desabilitar/Alterar valores:
Desabilitar a expiração da senha do Admin(IMPORTANTE)
samba-tool user setexpiry Administrator --noexpiry

Disable password complexity at the domain level.
amba-tool domain passwordsettings set --complexity=off

Disable password history at the domain level.
samba-tool domain passwordsettings set --history-length=0
Disable password min-age at the domain level.samba-tool domain passwordsettings set --min-pwd-age=0

Disable password max-age at the domain level.
samba-tool domain passwordsettings set --max-pwd-age=0

Disable minimum password length at the domain level.
samba-tool domain passwordsettings set --min-pwd-length=0

#-------------------------------------------------------------------------------------#
Administrador de Redes Mistas Linux/Windows
LPI 101-102
LPI 201
Para consultas particulares acesse:
www.cunhatec.com.br

"Falar é fácil, me mostre o código." - Linus Torvalds

3. Re: Expiração de senhas das contas do SAMBA 4 AD_DC [RESOLVIDO]

Enviado em 03/01/2018 - 23:03h

Grato Carlos,
Ajudou bastante, muito obrigado mesmo. Abs!!!

4. Re: Expiração de senhas das contas do SAMBA 4 AD_DC [RESOLVIDO]

Enviado em 04/01/2018 - 21:55h

cesargargur escreveu:

Grato Carlos,
Ajudou bastante, muito obrigado mesmo. Abs!!!

Blz.
Marque a melhor reposta e marque como resolvido.

#-------------------------------------------------------------------------------------#
Administrador de Redes Mistas Linux/Windows
LPI 101-102
LPI 201
Para consultas particulares acesse:
www.cunhatec.com.br

"Falar é fácil, me mostre o código." - Linus Torvalds

5. Re: Expiração de senhas das contas do SAMBA 4 AD_DC [RESOLVIDO]

Enviado em 10/01/2018 - 12:37h

Carlos_Cunha escreveu:

cesargargur escreveu:

Grato Carlos,
Ajudou bastante, muito obrigado mesmo. Abs!!!

Blz.
Marque a melhor reposta e marque como resolvido.

#-------------------------------------------------------------------------------------#
Administrador de Redes Mistas Linux/Windows
LPI 101-102
LPI 201
Para consultas particulares acesse:
www.cunhatec.com.br

"Falar é fácil, me mostre o código." - Linus Torvalds

Expiração de senhas das contas do SAMBA 4 AD_DC [RESOLVIDO]

Responder tópico