LDAP + Samba + smbldap-tools

joaocdc
(usa Debian)

Enviado em 16/12/2008 - 16:40h

Caros colega, temos implantado na empresa onde trabalho uma solução com samba + ldap + smbldap-tools para o gerenciamento de usuarios do ldap, a solução rodava inicialmente com Debian 4 (Etc), com samba 3.0.24. e LDAP v3. Tudo ia bem até comprarmos uma Storage iSCSI DELL, que ao tentar conecta-la ao servidor através do Initiator, a maquina simplesmente travava, descobri que o problema era a versão do Kernel (Debian Etch usa Kernel 2.6.18). Relutei bastante mas acabei por migrar para Debian Lenny (mesmo este sendo testing) legal o problema da Storage foi resolvido, pois o lenny usa kernel 2.6.26. Porem um recurso muito interesante que eu usava no samba parou de funcionar. Quando eu trocava a senha de um usuario (smbldap-passwd <usuario>) na sequencia eu "instruia" o samba a forçar que ele alteraçe a senha no proximo login windows (smbldap-usermod -B 1 <usuario>), Esse comando seta 0 no atributo sambaPwdMustChange do ldap, que força o usuario aterar a senha no proximo login. O que esta acontecendo agora é que o samba do lenny (3.2.5), aparentemente não esta fazendo a checagem deste campo para solicitar a alteração da senha, achava que o problema poderia ser por o debian lenny ainda naão ser stable, então instalei um ubuntu server 8.04 (hardy) que usa kernel 2.6.24 (não tendo problema com a storage) e samba 3.0.28, porem o problema persistiu, o samba não forcou a troca de senha. Sei que esse é um problema muito especifico, porem preciso resolve-lo pois o recurso que força a troca de senha no porximo login é muito util para mim, pois tenho uma rede com mais de 3000 usuários. Se alguem tiver alguma sugestão agradeço.