Samba PDC/W2k-Clients - "Ihr Kennwort läuft in x Tagen

[0liver]

Hallo,
ich setzen einen Samba 2.2.3 Server als PDC ein. Komischerweise bekommen einige W2k-Clients regelmäßig den Hinweis das das Kennwort bald abläuft. Die Meldung kommt dann täglich und ist auf dauer echt nervig. Unter Windows 2000 habe ich nichts gefunden um die Meldung zu unterdrücken. Ich denke es liegt an Samba. Kennt jemand das Problem?

 

[stka]

Das hat was mit dem Ablaufdatum deiner Passwörter zu tun. Schau mal in deine Datei /etc/shadow ob das Passwort des Benutzers mit einem Ablaufdatum versehen ist. Unter Window 2000 gibt es eine Gruppenrichtline in den Sicherheitsrichtlinien in der du die Einstellung "Warn Tage vor Ablauf des Passworts " einstellen kannst.

 

[0liver]

Leider hat das auch nichts gebracht. Folgende Änderungen habe ich durchgeführt:

W2k-Client:

1.) Verwaltung/Lokale Sicherheitsrichtlinien/Lokale Richtlinien/Sicherheitsoptionen/Anwender vor Ablauf des Kennworts zum Ändern des Kennworts auffordern = 999 Tage

2.) Verwaltung/Kontorichtlinien/Maximales Kennwortalter=999 Tage

Samba:

/etc/shadow: okoennin:Oezsly92lhjk:12541::::::

/etc/passwd: okoennin:x:721:100:Oliver Könning:/daten/home/okoennin:/bin/false

 

[stka]

wie sieht den der Eintrag in der smbpasswd deines Users aus? An deiner shadow liegt es nicht da ist kein passwortablauf eingetragen

 

[0liver]

USER-Account: okoennin:721:2DBC0F9045BA546A09752A3293831D17:36D26C49933E797895444D3F51A54F36:
U ]:LCT-40C01153:

RECHNER-Account:
okoennin$:722:37FBA160AFC54D63974A7D8ABE8EA2CE:37FBA160AFC54D63974A7D8ABE8EA2CE
[W ]:LCT-40AB12BB:

 

[stka]

Da ist auhc alles in Ordnung. Der Wert hiter LCT (Last Change Time) gibt die letzte Änderung des Kontos an.
Was passiert denn wenn du den Kennwort änderst? Kannst ja das alter erneut verwenden ;-)?

 

[0liver]

Dann kommt beim nächsten Reboot der Hinweis, dass mein Kennwort in 20 Tagen abläuft. Komischerweise haben nicht alle User das Problem. Ich denke mal es ist auch Rechnerbezogen.