Hola,
tenemos un servidor Samba4 que administra nuestro dominio público.
Basándome en mi experiencia, me gustaría señalar los siguientes puntos, que podrían ayudar a otros:
- Tenga cuidado con las políticas de contraseñas.
Más allá de las políticas de seguridad del dominio, es importante saber que las políticas de contraseñas están activas por defecto en el sistema Samba. ¡
Estas tienen prioridad sobre las políticas de seguridad del dominio!
El mejor enfoque es deshabilitarlas y administrar todo desde la consola de Microsoft.
Aquí hay algunos comandos útiles para ejecutar como root en la máquina Samba4:
Ver configuración de contraseñas:
`samba-tool domain passwordsettings show`
Deshabilitar historial:
`samba-tool domain passwordsettings set --history-length=0`
Deshabilitar antigüedad mínima de contraseña:
`samba-tool domain passwordsettings set --min-pwd-age=0`
Deshabilitar antigüedad máxima de contraseña:
`samba-tool domain passwordsettings set --max-pwd-age=0`
- No es posible aplicar una GPO al grupo predeterminado "Equipos del dominio".
Tal vez sea un error de versión, tal vez se haya solucionado.
Si usted está experimentando o ha experimentado el mismo problema, por favor háganoslo saber.
