Schimbarea parolei user de w2kAD pe statie cu winbind

Intrebare:

Cum schimb parola in w2kAD pentru userul DOMAIN+gigel care lucreaza pe statie linux si se autentifica la goz? Bineinteles, vreau ca schimbarea parolei sa se poata face de pe statie, si de pe contul userului.

Raspuns:

in smb.conf trebuie pus:

        add user script = /usr/sbin/useradd -d /dev/null -g machines -s /sbin/nologin -M %u
        unix password sync = yes
        pam password change = yes
        obey pam restrictions = yes

iar in /etc/pam.d/samba :

#%PAM-1.0
auth       required     pam_nologin.so
auth       required     pam_stack.so service=system-auth
account    required     pam_stack.so service=system-auth
session    required     pam_stack.so service=system-auth
password   required     pam_stack.so service=system-auth