Infos à savoir Samba 4

Venez ici partager vos astuces et aides autour de Samba4
Avatar de l’utilisateur
MairieDeChallans
Messages : 16
Inscription : 07 juil. 2014 - 15:52

07 juil. 2014 - 17:29

Bonjour,

nous avons un serveur Samba4 qui gère notre domaine Public.
Par retour d'expérience, je voudrais signaler les points ci-dessous qui pourrait aider d'autres personnes :

- Attention aux stratégies de mot de passe.
Au delà des stratégie de sécurité du domaine, il faut savoir que des stratégies de mot de passe est actif par défaut dans le système Samba.
Celles-ci prennent le dessus sur les stratégies de sécurité du domaine !
Le mieux est de désactiver celles-ci et de tout gérer à partir de la console Microsoft.

Quelques commandes utiles à lancer en root sur la machine Samba4 :

Voir la configuration des mots de passe :
samba-tool domain passwordsettings show

Désactiver l'historique :
samba-tool domain passwordsettings set --history-length=0

Désactiver la durée de vie minimale :
samba-tool domain passwordsettings set --min-pwd-age=0

Désactiver la durée de vie maximale :
samba-tool domain passwordsettings set --max-pwd-age=0

- Impossible d'appliquer une GPO sur le groupe défaut "Domain computers".
Peut-être est-ce un beug de version, peut-être est-ce corrigé.
Si vous rencontrez ou avez rencontrez le même problème, merci de réagir.
Répondre