[samba-jp:22134] Re: samba 4.0.4 のパスワード設定
tokitami
tokitami @ nifty.com
2013年 9月 24日 (火) 07:37:54 JST
ときたみです。
このメールの一番下のリンク先に書いてありますが、sambaの場合
パスワードに関してはグループポリシーでは設定できないようです。
デフォルト文字数が7文字なので、そちらを変える必要があると
思います。
(2013/09/24 6:31), takasi.yano @ nifty.com wrote:
> 矢野です。
>
> グループポリシーでパスワードを八文字以上と設定しましたが7文字で設定できて
> しまいました。効いてないみたいです…
>
>
> takasi.yano @ nifty.comさん:
>> 矢野です。
>>
>> 4.1rc3を使っていますが、リモートサーバー管理ツールのグループポリシーエ
> デ
>> ィターでパスワードのポリシーを設定できましたが効いているのかな…
>>
>> tokitami <tokitami @ nifty.com>さん:
>>> ときたみです。
>>>
>>> コメントありがとうございます。
>>> そういえば0という設定がありましたね。
>>>
>>> とりあえず、以下のように設定しました。
>>>
>>> # samba-tool domain passwordsettings show
>>> Password informations for domain 'DC=my,DC=domain'
>>>
>>> Password complexity: off
>>> Store plaintext passwords: off
>>> Password history length: 24
>>> Minimum password length: 7
>>> Minimum password age (days): 1
>>> Maximum password age (days): 0
>>>
>>> これで、どうなるかしばらく様子をみたいと思います。
>>>
>>> ありがとうございました。
>>>
>>>
>>>
>>>
>>> (2013/09/22 6:02), takasi.yano @ nifty.com wrote:
>>>> 矢野です。
>>>>
>>>> Windowsのグループポリシーでパスワード無期限にするには0日と指定しま
> す
>> が…
>>>>
>>>>
>>>> tokitami <tokitami @ nifty.com>さん:
>>>>> こんにちは。
>>>>> ときたみです。
>>>>>
>>>>>
>>>>> samba 4.0.4でActive Directoryを使用しています。
>>>>>
>>>>> sambaのデフォルトパスワードポリシーは大文字小文字数字記号
>>>>> の3種使用、7文字以上、42日周期で要変更、という設定になって
>>>>> いる・・・ような気がします。
>>>>>
>>>>> これだと不便なのでグループポリシーの管理からパスワード設定の変更を
>>>>> しようとしたのですが、グループポリシーの設定はオフになっており、
>>>>> 変更のしようがないということで探していたら、samba技術情報に
>>>>> それらしい記述を見つけました。
>>>>>
>>>>> http://bit.ly/1byfp23
>>>>>
>>>>> それで、パスワードの複雑さ要求なし・期間長期間にするために、設定を
>>>>> 以下のように変えてみました。
>>>>>
>>>>> # samba-tool domain passwordsettings show
>>>>> Password informations for domain 'DC=my,DC=domain'
>>>>>
>>>>> Password complexity: off
>>>>> Store plaintext passwords: off
>>>>> Password history length: 24
>>>>> Minimum password length: 7
>>>>> Minimum password age (days): 1
>>>>> Maximum password age (days): 365
>>>>>
>>>>> 実際に望む効果になっているかどうか365日後に判明するのですが、
>>>>> そもそもパスワード期限なしという設定にはできないのでしょうか。
>>>>> helpを見る限りはできないのかな、という気もするのですが、もし
>>>>> 方法がありましたら教えてください。
>>>>>
----
ときたみ
tokitami @ nifty.com
samba-jp メーリングリストの案内