Foro de TI tranquilo

Hola,

estoy ejecutando auditorías de PingCastle de mi Active Directory samb4 para mejorar mi postura de seguridad.

Sin embargo, estoy encontrando un problema para resolver el error "Comprobar si todos los DC están utilizando prácticas regulares de cambio de contraseña"
(https://www.cert.ssi.gouv.fr/uploads/gu ... _no_change)

. En resumen, he intentado los siguientes comandos para restablecer las contraseñas de mi DC sin éxito y sin ningún mensaje de error: `

Reset-ComputerMachinePassword -Server DC3 -Credential DOM\ADMIN_DOM`
o
`netdom.exe resetpwd /s:dc1 /ud:DOM\ADMIN_DOM /pd:*`
Escriba la contraseña asociada con el usuario de dominio:

La contraseña de la cuenta de equipo local se ha restablecido.

La operación se completó correctamente.

Pero sin resultados, la fecha en los controladores de dominio permanece sin cambios:
Controlador de dominio Último cambio
DC3 2018-03-01 13:48:10Z
DC2 2018-07-04 11:46:16Z
DC1 2018-04-20 08:58:13Z

¿Alguien tiene una solución que funcione para restablecer las contraseñas de los controladores de dominio?

Versión de Samba 4.15.13 - Debian
Debian 10.13

Gracias de antemano
, Eric

Buen día,

La netiqueta dicta que no se debe publicar la misma pregunta en dos canales diferentes (es decir, publicarla simultáneamente entre Discord y el foro). Esto hace perder el tiempo a la gente y se considera de mala educación.

para que puedas ver
Atentamente,

Denis

Hola,

disculpen la publicación duplicada...

Gracias por su respuesta.

Atentamente,
Eric