パスワードポリシーが有効にならない

KB番号	J0802
最終更新日	2013/03/03
作成者	たかはしもとのぶ
最終更新者	たかはしもとのぶ

対象

この文書は、以下のプロダクトに付いて説明したものです。

• Samba 4.0.0
• Samba 4.0.3

現象

対象のバージョンの Samba について、Default Domain Policyを編集してパスワードポリシーを設定しても、値が反映されません。

説明

現在のところ、この動作は仕様です。パスワードポリシーの設定は、samba-tool domain passwordsettings コマンドで行う必要があります。これは、Samba サーバ自身に対して GPO の設定が反映できないためです。

samba-tool domain passwordsettings コマンドの実行例を以下に示します。

# /usr/local/samba/bin/samba-tool domain passwordsettings show
Password informations for domain 'DC=samba401ad2,DC=samba,DC=local'

Password complexity: off
Store plaintext passwords: off
Password history length: 24
Minimum password length: 7
Minimum password age (days): 1
Maximum password age (days): 42

参考情報

• Cheng password setting Not work from group policy