venjakob
Goto Top

DisableChangePassword für alle User auf einmal setzen

Umgebung: Schulnetzwerk mit ca. 90 PCs und 1.000 Usern
Clients: XP SP3, Server: Linux, Samba

Auf den vorkonfigurierten und dann per REMBO geklonten Rechnern ist bei allen Usern
DisableChangePassword=1 eingetragen, so dass die User ihr PW nicht ändern können.

Dies soll nun aber geändert werden, aber wie?

Ich kann natürlich in der Registry DisableChangePassword=0 setzen, das
scheint sich aber nur auf auf den aktuellen User zu beziehen.
Das ergibt für mich auch Sinn, denn der Pfad lautet ja auch
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
DWORD: DisableChangePassword: 1 oder 0

Gibt es eine Möglichkeit, dies in einem Schritt für jeden User zu ändern?

Oder wie kann man es im Samba einstellen?
Da kenne ich mich nur ganz wenig aus, der Samba.Server wird durch den Schulsupport verwaltet.

Danke für jedr Hilfe!

Content-ID: 105265

Url: https://administrator.de/forum/disablechangepassword-fuer-alle-user-auf-einmal-setzen-105265.html

Ausgedruckt am: 23.12.2024 um 09:12 Uhr

Teddyhamster2000
Teddyhamster2000 05.01.2009 um 22:58:39 Uhr
Goto Top
Hallo,

mit dem Samba lässt sich das, denke ich, nicht klären. Es handelt sich ja um lokale Accounts, oder habe ich das falsch verstanden?

Ändern lässt sich der Eintrag sicher über eine Batch, die im Autostart jedes Users liegt.

Mal Tante google befragt?

Mit einer Domäne wäre das einfacher.. =)

Gruß
Venjakob
Venjakob 05.01.2009 um 23:06:17 Uhr
Goto Top
Der Linuxserver, auf dem Samba läuft ist die Domäne.
Ich hab halt nur rudimentäre Kenntnisse vom Sambaserver.

Beim W2K3 wüsste ich wo ...

Die Clients melden sich also bei der Domäne an.
Teddyhamster2000
Teddyhamster2000 05.01.2009 um 23:16:21 Uhr
Goto Top
Zitat von @Venjakob:
Der Linuxserver, auf dem Samba läuft ist die Domäne.
Ich hab halt nur rudimentäre Kenntnisse vom Sambaserver.

Beim W2K3 wüsste ich wo ...

Die Clients melden sich also bei der Domäne an.

Okay, da muss ich passen. So gut kenne ich Samba auch nicht ;) Eventuell solltest du den Titel deines Threads dahingehend anpassen.

Ich bin mir aber fast sicher, dass sich das über google herausfinden lässt.

Cheers
DerWoWusste
DerWoWusste 06.01.2009 um 00:24:26 Uhr
Goto Top
Die Clients melden sich also bei der Domäne an.
Dann sind das keine lokal administrierbaren Konten, lokal kannst Du da nichts dran drehen, das muss am Server erfolgen. Kann Dir bei Sambadomänen aber auch nicht helfen.