[samba-jp:22133] Re: samba 4.0.4 のパスワード設定

[takasi.yano ＠ nifty.com]

矢野です。

グループポリシーでパスワードを八文字以上と設定しましたが7文字で設定できて
しまいました。効いてないみたいです…


takasi.yano ＠ nifty.comさん：
> 矢野です。
> 
> 4.1rc3を使っていますが、リモートサーバー管理ツールのグループポリシーエ
デ
> ィターでパスワードのポリシーを設定できましたが効いているのかな…
> 
> tokitami <tokitami ＠ nifty.com>さん：
> > ときたみです。
> > 
> > コメントありがとうございます。
> > そういえば0という設定がありましたね。
> > 
> > とりあえず、以下のように設定しました。
> > 
> > # samba-tool domain passwordsettings show
> > Password informations for domain 'DC=my,DC=domain'
> > 
> > Password complexity: off
> > Store plaintext passwords: off
> > Password history length: 24
> > Minimum password length: 7
> > Minimum password age (days): 1
> > Maximum password age (days): 0
> > 
> > これで、どうなるかしばらく様子をみたいと思います。
> > 
> > ありがとうございました。
> > 
> > 
> > 
> > 
> > (2013/09/22 6:02), takasi.yano ＠ nifty.com wrote:
> > > 矢野です。
> > > 
> > > Windowsのグループポリシーでパスワード無期限にするには0日と指定しま
す
> が…
> > > 
> > > 
> > > tokitami <tokitami ＠ nifty.com>さん：
> > >> こんにちは。
> > >> ときたみです。
> > >>
> > >>
> > >> samba 4.0.4でActive Directoryを使用しています。
> > >>
> > >> sambaのデフォルトパスワードポリシーは大文字小文字数字記号
> > >> の3種使用、7文字以上、42日周期で要変更、という設定になって
> > >> いる・・・ような気がします。
> > >>
> > >> これだと不便なのでグループポリシーの管理からパスワード設定の変更を
> > >> しようとしたのですが、グループポリシーの設定はオフになっており、
> > >> 変更のしようがないということで探していたら、samba技術情報に
> > >> それらしい記述を見つけました。
> > >>
> > >> http://bit.ly/1byfp23
> > >>
> > >> それで、パスワードの複雑さ要求なし・期間長期間にするために、設定を
> > >> 以下のように変えてみました。
> > >>
> > >> # samba-tool domain passwordsettings show
> > >> Password informations for domain 'DC=my,DC=domain'
> > >>
> > >> Password complexity: off
> > >> Store plaintext passwords: off
> > >> Password history length: 24
> > >> Minimum password length: 7
> > >> Minimum password age (days): 1
> > >> Maximum password age (days): 365
> > >>
> > >> 実際に望む効果になっているかどうか365日後に判明するのですが、
> > >> そもそもパスワード期限なしという設定にはできないのでしょうか。
> > >> helpを見る限りはできないのかな、という気もするのですが、もし
> > >> 方法がありましたら教えてください。
> > >>
> > 
> > ----
> > ときたみ
> > tokitami ＠ nifty.com
> > 
> >