Passwort ändern

[LinuxGimp]

Hallo


Ich habe es mittlerweile hinbekommen, dass sich ein User mit seiner NT Kennung am Linuxsystem anmelden kann.

Nun ist es so, dass man bei uns in der Windowslandschaft die Kennwörter alle 90 Tage ändern muss. Diese Kennworter müssen aus 6 Zeichen bestehen und Großbuchstaben, Kleinbuchstaben Zahlen und Sonderzeichen enthalten.


Wie kann ich es nun machen, das das gleiche für die Linuxuser gilt, die mit den NT Kennungen arbeiten. Also muss ich unter Linux das Windows Kennwort ändern.

Wie und wo?

HELP!

[LinuxGimp]

Hat wirklich keiner eine Idee oder einen Hinweis?

[LinuxGimp]

Oder ist es vielleicht nicht möglich?

[Alex10]

Ich kann dir auch nicht wirklich helfen, aber sieh mal hier!

--> http://gertranssmb3.berlios.de/output/

ist ne HOWTO Sammlung..., vielleicht findest du was.

Gruß Alex

[LinuxGimp]

danke ist sehr nett, aber diese anleitung habe ich schon durch

[emba]

sendet euer NT/2K PDC ein reject, wenn das passwort älter als 90 tage ist?

ich wüsste nicht, wie man dann diesen reject, den pam melden sollte, sofort auswerten kann, damit der user es dann auch gleich beim login ändern kann

da ist sicherlich bissl bastelarbeit mit scripten und dem parsen von logfiles notwendig
aber 100% hab ich für dich auch keine lösung

greez

[LinuxGimp]

müsste doch eventuell eine standart einstellung in linux geben, mit der jeder user aufgefortert wird das passwort zu ändern...
ist merkwürdig... an alles haben die programmierer gedacht nur an sowas nicht...

[emba]

müsste doch eventuell eine standart einstellung in linux geben, mit der jeder user aufgefortert wird das passwort zu ändern...

gibt es auch, aber nur bei shadow ;)
AFAIK verifizierst du deine PW mit winbind gegen einen MS PDC
das pam winbind modul kennt aber AFAIK nicht die optionen, die du benötigst
es gibt nur success/false zurück, je nachdem wie der PDC antwortet

und wenn dieser nicht mit NT_STATUS_SUCCESS antwortet, dann hat es sich erledigt
poste dein prob mal in die samba (developer) liste

greez

[LinuxGimp]

und wo finde ich die? *blöd frag

[emba]

http://lists.samba.org/mailman/

greez

[LinuxGimp]

danke dir