[samba-jp:22131] Re: samba 4.0.4 のパスワード設定

[takasi.yano ＠ nifty.com]

矢野です。

4.1rc3を使っていますが、リモートサーバー管理ツールのグループポリシーエデ
ィターでパスワードのポリシーを設定できましたが効いているのかな…

tokitami <tokitami ＠ nifty.com>さん：
> ときたみです。
> 
> コメントありがとうございます。
> そういえば0という設定がありましたね。
> 
> とりあえず、以下のように設定しました。
> 
> # samba-tool domain passwordsettings show
> Password informations for domain 'DC=my,DC=domain'
> 
> Password complexity: off
> Store plaintext passwords: off
> Password history length: 24
> Minimum password length: 7
> Minimum password age (days): 1
> Maximum password age (days): 0
> 
> これで、どうなるかしばらく様子をみたいと思います。
> 
> ありがとうございました。
> 
> 
> 
> 
> (2013/09/22 6:02), takasi.yano ＠ nifty.com wrote:
> > 矢野です。
> > 
> > Windowsのグループポリシーでパスワード無期限にするには0日と指定します
が…
> > 
> > 
> > tokitami <tokitami ＠ nifty.com>さん：
> >> こんにちは。
> >> ときたみです。
> >>
> >>
> >> samba 4.0.4でActive Directoryを使用しています。
> >>
> >> sambaのデフォルトパスワードポリシーは大文字小文字数字記号
> >> の3種使用、7文字以上、42日周期で要変更、という設定になって
> >> いる・・・ような気がします。
> >>
> >> これだと不便なのでグループポリシーの管理からパスワード設定の変更を
> >> しようとしたのですが、グループポリシーの設定はオフになっており、
> >> 変更のしようがないということで探していたら、samba技術情報に
> >> それらしい記述を見つけました。
> >>
> >> http://bit.ly/1byfp23
> >>
> >> それで、パスワードの複雑さ要求なし・期間長期間にするために、設定を
> >> 以下のように変えてみました。
> >>
> >> # samba-tool domain passwordsettings show
> >> Password informations for domain 'DC=my,DC=domain'
> >>
> >> Password complexity: off
> >> Store plaintext passwords: off
> >> Password history length: 24
> >> Minimum password length: 7
> >> Minimum password age (days): 1
> >> Maximum password age (days): 365
> >>
> >> 実際に望む効果になっているかどうか365日後に判明するのですが、
> >> そもそもパスワード期限なしという設定にはできないのでしょうか。
> >> helpを見る限りはできないのかな、という気もするのですが、もし
> >> 方法がありましたら教えてください。
> >>
> 
> ----
> ときたみ
> tokitami ＠ nifty.com
> 
>