Почему не работают политики учетных записей в АД?

Question

[Максим]

Задал следующие параметры

Однако, при попытке изменить пароль на "0000" Появляется ошибка, мол не соответствует политики.
Сервер на Centos 6.5 sernet samba ad 4.1
В чем причина?

Answer 1

[dave77]

На четвёртой Самбе политики паролей задаются через командную строку samba-tool domain passwordsettings set
Список возможных параметров после set :

--quiet -выход
--complexity=on|off|default - Пароль должен отвечать требованиям сложности
--store-plaintext=on|off|default - Хранить пароли используя обратимое шифрование
--history-length=число - Число хранимых предыдущих паролей пользователей(Требовать неповторяемость паролей)
--min-pwd-length=число - Минимальное количество символов в пароле
--min-pwd-age=число - Минимальный срок действия пароля
--max-pwd-age=число - Максимальный срок действия пароля

Comments

[Максим]

Дело в том, что никакие политики не работают

[Максим]

с паролями понятно, но как быть с остальными? я пытался запретить запуск приложений (амиго, яндекс и пр) через политики, но все равно они не срабатывают. доступ к папке sysvol есть, политики и конфиги создаются. или в ней это вообще не реализовано?

[dave77]

я в этой теме не силен. я ставил на-попробовать. ярлыки на рабочем столе и сетевые диски через ГП у меня создавались.

[Максим]

dave77: спасибо за помощь в принципе политики мне не так уж и нужны были