UCS-Handbuch - Univention

8.4.5.6 Passwort-Eigenschaften für Windows-Clients
8.4 Erweiterte Konfiguration
Für Benutzer-Passworte können in Univention Directory Manager über die Richtlinie Passwort Vorgaben
hinsichtlich Mindestlänge, Passwort-Qualität und Passwort-Historie vorgenommen werden. Diese Einstel-
lungen wirken sich nur indirekt auf in Windows geänderte Passworte aus.
Der Hintergrund: Samba nimmt die Passwort-Änderungen von Windows-Clients entgegen und gibt sie
an Univention Directory Manager weiter. In Univention Directory Manager wird die Richtlinie Passwort
ausgewertet; falls diese verletzt wird - etwa bei zu kurzem Passwort - wird die Passwort-Änderung zu-
rückgewiesen. Samba gibt an den Windows-Client die Meldung Sie haben keine Berechtigung, das
Passwort zu ändern zurück.
Damit von Samba aussagekräftige Fehlermeldungen an den Client zurückgegeben werden, können in der
Samba-Konfiguration einige Einstellungen hinsichtlich Passwort-Eigenschaften vorgenommen werden.
Dazu muss im Univention Directory Manager das Samba-Domänenobjekt bearbeitet werden.
In Univention Directory Manager kann über Navigation der Container samba geöffnet werden. In diesem
findet sich ein Eintrag Einstellungen: Samba-Domäne, der bearbeitet werden kann.
Als Passwort Länge sollte derselbe Wert verwendet werden, der auch in der Richtlinie Passwort zum
Tragen kommt (die Voreinstellung der Richtlinie ist 8). Für die Passwort-History sollte analog der Wert
der Richtlinie Passwort verwendet wird (die Voreinstellung ist 3). Durch einen Klick auf [Ok] werden die
Einstellungen gespeichert. Um eventuelle spätere Fehlersuchen zu vereinfachen, sollten die Einstellungen
in der Richtlinie Passwort und im Objekt Samba-Konfiguration identisch sein.
Bei den nächsten Passwort-Änderungen an Windows-Rechnern wird bei Verletzung der Einstellung eine
entsprechende Fehlermeldung ausgegeben.
Hinweis:
Die Einstellungen des Samba-Domänen-Objekts wirken sich nur auf Windows-Clients aus. Einstellun-
gen, die analog auch im Univention Directory Manager konfiguriert werden können, sollten nach Möglich-
keit synchron gehalten werden.
Über das Samba-Domänen-Objekt lassen sich noch weitere Passwort-Eigenschaften einer Samba-
Domäne für Windows-Clients konfigurieren:
Parameter Erklärung
Minimales Passwortalter Dies ist der minimale Zeitraum, der vergehen muss, bevor ein
Passwort erneut geändert werden kann. Wird kein Wert konfi-
guriert wird, ist eine umgehende Passwortänderung möglich.
Maximales Passwortalter Das maximale Alter eines Passworts, bevor es geändert werden
Fehlgeschlagene Anmeldever-
suche vor Aussperrung
muss. Wird kein Wert konfiguriert, ist ein Passwort unbegrenzt
gültig. Es wird empfohlen, die Passwort-Ablaufintervalle für die
UCS- und Samba-Domäne gleich zu halten.
Die Anzahl an zugelassenen fehlerhaften Anmeldevorgängen,
bevor ein Account gesperrt wird.
Dauer der Aussperrung Dauer der Sperrung, wenn zu viele fehlgeschlagene Anmeldun-
gen erfolgten.
217