[RESUELTO] Restablecimiento de contraseñas de SAMBA4 DC

Ven aquí para compartir tus consejos y trucos para usar Samba4
Bloqueado
ee68
Mensajes: 11
Inscripción: 8 de febrero de 2017 - 13:24

23 de enero de 2023 - 15:03

Hola,

estoy ejecutando auditorías de PingCastle de mi Active Directory samb4 para mejorar mi postura de seguridad.

Sin embargo, estoy encontrando un problema para resolver el error "Comprobar si todos los DC están utilizando prácticas regulares de cambio de contraseña"
(https://www.cert.ssi.gouv.fr/uploads/gu ... _no_change)

. En resumen, he intentado los siguientes comandos para restablecer las contraseñas de mi DC sin éxito y sin ningún mensaje de error: `

Reset-ComputerMachinePassword -Server DC3 -Credential DOM\ADMIN_DOM`
o
`netdom.exe resetpwd /s:dc1 /ud:DOM\ADMIN_DOM /pd:*`
Escriba la contraseña asociada con el usuario de dominio:

La contraseña de la cuenta de equipo local se ha restablecido.

La operación se completó correctamente.


Pero sin resultados, la fecha en los controladores de dominio permanece sin cambios:
Controlador de dominio Último cambio
DC3 2018-03-01 13:48:10Z
DC2 2018-07-04 11:46:16Z
DC1 2018-04-20 08:58:13Z


¿Alguien tiene una solución que funcione para restablecer las contraseñas de los controladores de dominio?

Versión de Samba 4.15.13 - Debian
Debian 10.13

Gracias de antemano
, Eric
Avatar de usuario
dcardón
Experto en WAPT
Mensajes: 1908
Inscripción: 18 de junio de 2014 - 09:58
Ubicación: Saint Sébastien sur Loire
Contacto :

23 de enero de 2023 - 16:00 horas

Buen día,

La netiqueta dicta que no se debe publicar la misma pregunta en dos canales diferentes (es decir, publicarla simultáneamente entre Discord y el foro). Esto hace perder el tiempo a la gente y se considera de mala educación.

para que puedas ver

Código: Seleccionar todo

https://gitlab.com/samba-team/samba/-/blob/samba-4.15.13/source4/scripting/devel/chgtdcpass
Atentamente,

Denis
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
ee68
Mensajes: 11
Inscripción: 8 de febrero de 2017 - 13:24

11 de mayo de 2023 - 12:52

Hola,

disculpen la publicación duplicada...

Gracias por su respuesta.

Atentamente,
Eric
Bloqueado