[samba-jp:22130] Re: samba 4.0.4 のパスワード設定

[tokitami]

ときたみです。

コメントありがとうございます。
そういえば0という設定がありましたね。

とりあえず、以下のように設定しました。

# samba-tool domain passwordsettings show
Password informations for domain 'DC=my,DC=domain'

Password complexity: off
Store plaintext passwords: off
Password history length: 24
Minimum password length: 7
Minimum password age (days): 1
Maximum password age (days): 0

これで、どうなるかしばらく様子をみたいと思います。

ありがとうございました。




(2013/09/22 6:02), takasi.yano ＠ nifty.com wrote:
> 矢野です。
> 
> Windowsのグループポリシーでパスワード無期限にするには0日と指定しますが…
> 
> 
> tokitami <tokitami ＠ nifty.com>さん：
>> こんにちは。
>> ときたみです。
>>
>>
>> samba 4.0.4でActive Directoryを使用しています。
>>
>> sambaのデフォルトパスワードポリシーは大文字小文字数字記号
>> の3種使用、7文字以上、42日周期で要変更、という設定になって
>> いる・・・ような気がします。
>>
>> これだと不便なのでグループポリシーの管理からパスワード設定の変更を
>> しようとしたのですが、グループポリシーの設定はオフになっており、
>> 変更のしようがないということで探していたら、samba技術情報に
>> それらしい記述を見つけました。
>>
>> http://bit.ly/1byfp23
>>
>> それで、パスワードの複雑さ要求なし・期間長期間にするために、設定を
>> 以下のように変えてみました。
>>
>> # samba-tool domain passwordsettings show
>> Password informations for domain 'DC=my,DC=domain'
>>
>> Password complexity: off
>> Store plaintext passwords: off
>> Password history length: 24
>> Minimum password length: 7
>> Minimum password age (days): 1
>> Maximum password age (days): 365
>>
>> 実際に望む効果になっているかどうか365日後に判明するのですが、
>> そもそもパスワード期限なしという設定にはできないのでしょうか。
>> helpを見る限りはできないのかな、という気もするのですが、もし
>> 方法がありましたら教えてください。
>>

----
ときたみ
tokitami ＠ nifty.com