[samba-jp:22264] Re: SWATで各自のパスワード変更？

[TAKEUCHI Hideo]

竹内 @ OSSTech です。

SWATの利用が必須でしょうか。

もし、パスワード変更のみを実現ということであれば
スタンドアロン環境でもWindowsクライアントから
[Ctrl]+[Alt]+[Delete]でパスワードの変更は可能です。

passdb backend = tdbsam
でSambaだけのパスワード変更であれば特別な設定は不要でした。
（smb.confを見ていないのでわかりませんが、現状でも変更できませんか）
[Ctrl]+[Alt]+[Delete]のパスワード変更時に
ユーザー名の箇所を SambaサーバーのNetBIOS名やIPアドレス\ユーザー名
とすることで変更可能です。


PosixAccount用のパスワード（/etc/passwd で管理しているパスワード）も
変更したいのであれば、以下を追加することで変更可能です。

unix password sync= yes
passwd program = /usr/bin/passwd %u
pam password change = Yes

以上です。

(2014年06月13日 12:45), "三反田@ひむか流通ネットワーク" wrote:
> sanと申します。
> 
> samba-3.6.9-168（CentOSにて稼働）の環境で、SWATを導入して一般ユーザでの
> パスワード変更が出来ないか検証しようとしています。
> DCでは無くスタンドアロンサーバ環境ですが、SWATで各ユーザ自身がSWAT上の
> パスワード変更で変更が可能でしょうか？
> その際のパスワード形式が重要となりますでしょうか？
> 
> 会社のセキュリティポリシーの一環で、一定のサイクル（例えば三ヶ月単位）で
> ファイルサーバ（今回のSambaサーバ）上の個人パスワードを各自で変更する必要が
> あるのです。ターミナルからとかは完全む無理であり、このSWATで変更が出来れば
> 事足りる感じとみています。
> 
> どなたかご教示頂ければ幸いです。
>