Как в FreeIPA убрать возможность для юзеров менять чужие пароли?

Question

[Darcloud]

В FreeIPA любой пользователь может поменять пароль для другого пользователя. Как это изменить?

Answer 1

[Vitaly Karasik]

FreeIPA любой пользователь может поменять пароль для другого пользователя.

Точно этот любой не администратор?

Comments

[Darcloud]

Да. Обычний юзер, без групп и ролей

[Vitaly Karasik]

Darcloud, очень-очень странно.
Я с IPA работал лет пять назад, он еще был довольно сырой, но такой баг?!
Вы его с нуля поднимали? Хотя мне даже трудно представить что за настройка может разрешить обычному юзеру такое делать...
Напишите когда разберетесь.

Answer 2

[Алексей Осипов]

Только что проверил. User04 зашел по web на сервер ipa, переключил на пользователя User03 и попытался сменить ему пароль. Закончилось ошибкой.
Нужны скрины хотя бы.

Comments

[Darcloud]

Алексей Осипов что конкретно скринить?