Wissenswertes über Samba 4
Veröffentlicht: 7. Juli 2014 - 17:29 Uhr
Hallo,
wir betreiben einen Samba4-Server zur Verwaltung unserer öffentlichen Domäne.
Aus meiner Erfahrung möchte ich folgende Punkte hervorheben, die anderen Nutzern vielleicht helfen:
– Vorsicht mit Passwortrichtlinien.
Zusätzlich zu den Domänensicherheitsrichtlinien ist es wichtig zu wissen, dass Passwortrichtlinien im Samba-System standardmäßig aktiv sind.
Diese haben Vorrang vor den Domänensicherheitsrichtlinien!
Am besten deaktivieren Sie sie und verwalten alles über die Microsoft-Konsole.
Hier sind einige nützliche Befehle, die Sie als Root auf dem Samba4-Rechner ausführen können:
Passwortkonfiguration anzeigen:
`samba-tool domain passwordsettings show`
Verlauf deaktivieren:
`samba-tool domain passwordsettings set --history-length=0`
Mindestgültigkeitsdauer von Passwörtern deaktivieren:
`samba-tool domain passwordsettings set --min-pwd-age=0`
Maximale Gültigkeitsdauer von Passwörtern deaktivieren:
`samba-tool domain passwordsettings set --max-pwd-age=0`
– Es ist nicht möglich, eine Gruppenrichtlinie auf die Standardgruppe „Domänencomputer“ anzuwenden.
Möglicherweise handelt es sich um einen Versionsfehler, möglicherweise wurde das Problem aber auch bereits behoben.
Falls Sie dasselbe Problem haben oder hatten, lassen Sie es uns bitte wissen.
wir betreiben einen Samba4-Server zur Verwaltung unserer öffentlichen Domäne.
Aus meiner Erfahrung möchte ich folgende Punkte hervorheben, die anderen Nutzern vielleicht helfen:
– Vorsicht mit Passwortrichtlinien.
Zusätzlich zu den Domänensicherheitsrichtlinien ist es wichtig zu wissen, dass Passwortrichtlinien im Samba-System standardmäßig aktiv sind.
Diese haben Vorrang vor den Domänensicherheitsrichtlinien!
Am besten deaktivieren Sie sie und verwalten alles über die Microsoft-Konsole.
Hier sind einige nützliche Befehle, die Sie als Root auf dem Samba4-Rechner ausführen können:
Passwortkonfiguration anzeigen:
`samba-tool domain passwordsettings show`
Verlauf deaktivieren:
`samba-tool domain passwordsettings set --history-length=0`
Mindestgültigkeitsdauer von Passwörtern deaktivieren:
`samba-tool domain passwordsettings set --min-pwd-age=0`
Maximale Gültigkeitsdauer von Passwörtern deaktivieren:
`samba-tool domain passwordsettings set --max-pwd-age=0`
– Es ist nicht möglich, eine Gruppenrichtlinie auf die Standardgruppe „Domänencomputer“ anzuwenden.
Möglicherweise handelt es sich um einen Versionsfehler, möglicherweise wurde das Problem aber auch bereits behoben.
Falls Sie dasselbe Problem haben oder hatten, lassen Sie es uns bitte wissen.