Можно ли для одной учетной записи установить два разных пароля?
Можно ли для Active Directory/LDAP/Kerberos в Windows и/или Linux установить два разных пароля?
Например, на латинице и в кириллице. Чтобы на каком регистре ни набрал пароль, не потребовалось его повторять, если он правильный.
Не понимаю экономии на тыкание один раз на переключении раскладки...
Даже за 1000 наборов паролей, при том, что нужно будет тыкать каждый раз, это сэкономит меньше минуты....
Реально еще меньше..
ptr128, LDAP поддерживает атрибут "множество значений". Что вовсе не означает, что оба значения будут использоваться одновременно. В винде понятия не имею, как это реализовать, в линухе можно поглядеть исходник pam_ldap.so или допилить его.
CityCat4, В RFC-4519 явно сказано: "During transitional periods, like the last and first day of the periods, it may be necessary to allow two passwords for the two consecutive periods to be valid in the system."
pam_ldap тут вообще не при чем, так как проверка пароля (точнее его хеша) производится на стороне LDAP сервера.
А с Windows проблемы возможны, только когда DC недоступен. В остальном не вижу проблем, если AD на Samba. Просто кешироваться будет последний пароль, как будто он был изменен в AD.
Кстати, я в Linux через PAM сделал просто пинкод, т.е. для sudo/root/login - нормальный сложный пароль, а для скринсейвера - 6 значный pin, это удобно, т.к. не надо сложный пароль постоянно вводить, когда от монитора отошел на несколько минут.