Samba 4

Tests

• AD-DC-Debian-1

Installation

• Sernet-Samba 4
• Konto bei Sernet nötig

Shares und Redirects

Profiles Share

• https://wiki.samba.org/index.php/Roaming_Windows_User_Profiles#The_Windows_Roaming_Profile_Versions

SAMBA Tricks

Samba 4 als AD DC

Keine Default Domain Policy Änderung möglich

Die Gruppenrichtlienen haben augenscheinlich keinen Effekt auf den DC.
Abhilfe schafft samba-tool

Kein Password

samba-tool domain passwordsettings set --complexity=off
samba-tool domain passwordsettings set --history-length=0
samba-tool domain passwordsettings set --min-pwd-age=0
samba-tool domain passwordsettings set --max-pwd-age=0
samba-tool domain passwordsettings set --min-pwd-length=0

systemctl restart samba-ad-dc.service

Änderung des Passwortes mit RSAT Active Directory-Benutzer und -Computer Samba: Removing password complexity requirements under Samba4

samba-tool user setpassword

lässt anscheinden kein leeres Passwort zu.
Es ist nicht möglich, ein leeres Passwort zu setzen.
Minimum ist entgegen der Konfiguration 1 Zeichen.

Versucht mit

• RSAT
• Windows Passwort ändern
• samba-tool user setpassword