Re: Senha no Ldap

[Edmundo Valle Neto <edmundo.valle@terra.com.br>]

Olá

Existe uma opção no pdbedit que serve para isso:

pdbedit --help

...
 --pwd-must-change-time=STRING      Set password must change time (unix 
time
                                    in seconds since 1970 if time 
format not
                                    provided)
 --time-format=STRING               The time format for time parameters
...

Ou pode ser definida uma policy global para todas as contas:

pdbedit -P ?

...
maximum password age
...


Edmundo Valle Neto


Eduardo Lopes escreveu:
> Olá à todos,
>
> Estou com um problema, tenho uma base de usuários no ldap e preciso
> setar uma data para as senhas deles expirarem, mas preciso fazer isso
> no ldap. Vi que existe o pdbedit que posso fazer isso e também o
> smbldap-usermod, mas não é bem isso que preciso. Preciso definir que
> um usuário terá 30 dias para sua senha expirar.
>
> Acho que o pdbedit pode me ajudar a sua saida é isso:
>
> Unix username:        teste
> NT username:          teste
> Account Flags:        [U          ]
> User SID:             S-1-5-21-1205446421-837749270-2590667507-3806
> Primary Group SID:    S-1-5-21-1205446421-837749270-2590667507-513
> Full Name:            System User
> Home Directory:       \\sponode1\teste
> HomeDir Drive:        P:
> Logon Script:         teste.bat
> Profile Path:
> Domain:               SPODUTY
> Account desc:         System User
> Workstations:
> Munged dial:
> Logon time:           0
> Logoff time:          Tue, 19 Jan 2038 01:14:07 GMT
> Kickoff time:         Tue, 19 Jan 2038 01:14:07 GMT
> Password last set:    Mon, 18 Sep 2006 14:01:49 GMT
> Password can change:  Mon, 18 Sep 2006 14:01:49 GMT
> Password must change: Tue, 19 Jan 2038 01:14:07 GMT
> Last bad password   : 0
> Bad password count  : 0
> Logon hours         : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
>
>
> Isso que preciso alterar :
> Password must change: Tue, 19 Jan 2038 01:14:07 GMT
>
> sem precisar modificar a senha do usuário. Tem como fazer isso ?
> Tentei fazer com o pdbedit mas não funcionou.
>
> Qualquer ajuda é bem vinda.
>
>
> Esta mensagem foi verificada pelo E-mail Protegido Terra.
> Scan engine: McAfee VirusScan / Atualizado em 18/09/2006 / Versão: 
> 4.4.00/4854
> Proteja o seu e-mail Terra: http://mail.terra.com.br/