Samba 3.0.28a "Password must change" warum?

24/05/2008 - 13:10 von Robert Rakowicz | Report spam
Hi,

ich wollte von Samba 3.0.22 auf 3.0.28a updaten - in der Hoffnung, dass
die Vista SP1 Rechner wieder Problemlos laufen werden.

Nach dem Update kann sich niemand anmelden weil immer die Meldung kommt
dass bei erster Anmeldung das Kennwort geàndert werden muss.
Wie Samba dazu kommt verstehe ich nicht. Alle User können seit langen
ohne Probleme Arbeiten.
Im Log steht dann aber:

,-
| [2008/05/24 12:29:45, 1] auth/auth_sam.c:sam_account_ok(172)
| sam_account_ok: Account for user 'b9006' password must change!.
| [2008/05/24 12:29:45, 5] auth/auth.c:check_ntlm_password(273)
| check_ntlm_password: sam authentication for user [b9006] FAILED with error NT_STATUS_PASSWORD_MUST_CHANGE
| [2008/05/24 12:29:45, 3] auth/auth_winbind.c:check_winbind_security(80)
| check_winbind_security: Not using winbind, requested domain [DOM_A_01] was for this SAM.
| [2008/05/24 12:29:45, 10] auth/auth.c:check_ntlm_password(261)
| check_ntlm_password: winbind had nothing to say
| [2008/05/24 12:29:45, 2] auth/auth.c:check_ntlm_password(319)
| check_ntlm_password: Authentication for user [b9006] -> [b9006] FAILED with error NT_STATUS_PASSWORD_MUST_CHANGE
`-

Wenn ich das Kennwort versuche zu àndern, wird es zwar im LDAP geàndert
aber das System bleibt in der Maske stehen.

Ich gehe schwer davon aus, dass sich da etwas veràndert hat was mir so
entgangen ist.
Hat jemand vielleicht eine Idee wie ich es wieder gerade biegen kann?

Pozdrawiam/Gruß/Regards
Robert Rakowicz
Robert Rakowicz
URL: www.rjap.de
E-Mail: b9006@rjap.de
 

Lesen sie die antworten

#1 Robert Rakowicz
24/05/2008 - 20:48 | Warnen spam
Robert Rakowicz writes:

Hallo,

Hi,

ich wollte von Samba 3.0.22 auf 3.0.28a updaten - in der Hoffnung, dass
die Vista SP1 Rechner wieder Problemlos laufen werden.

Nach dem Update kann sich niemand anmelden weil immer die Meldung kommt
dass bei erster Anmeldung das Kennwort geàndert werden muss.
Wie Samba dazu kommt verstehe ich nicht. Alle User können seit langen
ohne Probleme Arbeiten.
Im Log steht dann aber:

,-
| [2008/05/24 12:29:45, 1] auth/auth_sam.c:sam_account_ok(172)
| sam_account_ok: Account for user 'b9006' password must change!.
| [2008/05/24 12:29:45, 5] auth/auth.c:check_ntlm_password(273)
| check_ntlm_password: sam authentication for user [b9006] FAILED with error NT_STATUS_PASSWORD_MUST_CHANGE
| [2008/05/24 12:29:45, 3] auth/auth_winbind.c:check_winbind_security(80)
| check_winbind_security: Not using winbind, requested domain [DOM_A_01] was for this SAM.
| [2008/05/24 12:29:45, 10] auth/auth.c:check_ntlm_password(261)
| check_ntlm_password: winbind had nothing to say
| [2008/05/24 12:29:45, 2] auth/auth.c:check_ntlm_password(319)
| check_ntlm_password: Authentication for user [b9006] -> [b9006] FAILED with error NT_STATUS_PASSWORD_MUST_CHANGE
`-

Wenn ich das Kennwort versuche zu àndern, wird es zwar im LDAP geàndert
aber das System bleibt in der Maske stehen.

Ich gehe schwer davon aus, dass sich da etwas veràndert hat was mir so
entgangen ist.
Hat jemand vielleicht eine Idee wie ich es wieder gerade biegen kann?




ich bin also ein kleines Stück weiter. Das oben genannte konnte ich
damit lösen, dass ich im LDAP unter

,-
| sambaAcctFlags: [UX ]
`-


gesetzt habe. Jetzt kommt aber ein anderes Problem/ Meldung was ich noch
weniger verstehe. Wenn sich jetzt jemand anmeldet kommt die Meldung" Ihr
Kennwort làuft heute ab" und dann die Frage ob man es àndern möchte.
Im LDAP habe ich dazu

,-
| sambaPwdMustChange: 2147483647
`-

was nach meiner Rechnung

,-
| Di 01 19 04:14:07 2038
`-

ergibt. Es sind also noch einige Tage :)
Irgendwie sieht das schon ganz merkwürdig aus. Liest Samba es nicht
richtig aus oder sind es ganz viele Änderung zwischen meiner alten
3.0.22 und der 3.0.28a Version was LDAP Anbindung angeht, die ich
allerdings bis jetzt nicht gefunden habe.


Pozdrawiam/Gruß/Regards
Robert Rakowicz
Robert Rakowicz
URL: www.rjap.de
E-Mail:

Ähnliche fragen