[samba-jp:19453] Re: smbldap コマンドによるユーザーパスワード無期限設定方法について。

[SATOH Fumiyasu]

さとうふみやす % 仕事柄、パッチコレクターしている @ OSS テクノロジです。

At Thu, 10 May 2007 14:21:16 +0900,
竹内@OSSTech wrote:
> パスワードの有効期限については
> sambaAcctFlagsが[UX]だけの設定ではNGです。
> 
> ご利用のsambaのバージョンが不明なのですが、
> 3.0.23や3.0.24では以下のパッチを当てることで
> smbldap-toolsで設定可能となります。
> https://bugzilla.samba.org/show_bug.cgi?id=2836

関係あるのか調べていないので不明ですが、Samba 3.0.25 で
こんな修正が入っています:

  http://websvn.samba.org/cgi-bin/viewcvs.cgi?view=rev&root=samba&rev=21637

ご参考まで。誰か調べてくれないかな?! … と思ったら、

> # smbldap-usermod -H [UX] ユーザ名
> パッチ適用後はsambaAcctFlagsと共にsambaPwdMustChangeも
> 変更してくれます。
> （パッチを当てる前はsambaAcctFlagsのみ変更となる）
> パッチを当てられないという場合は、
> LDAPのデータを直接変更するしかないですね。
> 
> ちなみに最新の3.0.25関連では未調査です
> Samba 3.0.25pre2のリリースノートに以下のようにありますが。
> o   Jim McDonough <jmcd ＠ us.ibm.com>
>     * Fix "password never expires" policy which would be incorrectly
>       require all users to change their password at login time.

どうやらこの件みたいですね。

-- 
-- Name: SATOH Fumiyasu / fumiyas @ osstech.co.jp
-- Business Home: http://www.OSSTech.co.jp
-- Personal Home: http://www.SFO.jp/blog/