samba4 versao 4.22.3 usuario nao consegue trocar a senha

bhlucas
(usa CentOS)

Enviado em 14/07/2025 - 16:57h

Prezados boa tarde tudo bem,

Tenho um servidor samba4 como PDC versao 4.22.3(utilizo rock linux 9.6) tudo funcionando certinho, porem descobrir nesses dias que os usuarios não consegue trocar a senha na maquina local dos usuarios recebe o aviso "Não é possivel atauliazar a senha. o valor forneceido para nova senha não atende aos requisitos de comprimento...." mesmo colocando senha forte não funciona desativer as politicas "samba–tool domain passwordsettings set —complexity=off".
Se eu resetar a senha no active directar ou no samba4 funciona se eu marca que o usuario troca a senha no proximo logon funciona só não funciona quando usuario troca na maquina dele apertando as teclas "Ctrl+Alt+Dell" opção trocar senha.

Algum passou por isso e de como resolver ? instale numa maquina de teste duas versões anteriir tb não funciona.

danniel-lara
(usa Fedora)

Enviado em 14/07/2025 - 20:48h

Verifique as políticas atuais do domínio
Mesmo que tenha tentado desativar a complexidade, vamos revisar:

samba-tool domain passwordsettings show 

Certifique-se de que estão assim:

Password complexity: off

Minimum password length: 0

Password history length: 0

Minimum password age (days): 0

Maximum password age (days): 0

 

Se necessário, zere tudo:

samba-tool domain passwordsettings set --complexity=off

samba-tool domain passwordsettings set --min-pwd-length=0

samba-tool domain passwordsettings set --pwd-history-length=0

samba-tool domain passwordsettings set --min-pwd-age=0

samba-tool domain passwordsettings set --max-pwd-age=0

 

Depois, reinicie o serviço:

systemctl restart samba

 

bhlucas
(usa CentOS)

Enviado em 15/07/2025 - 09:13h

Fiz isso tirei a complexidade e não funcionou:

Password complexity: off
Store plaintext passwords: off
Password history length: 24
Minimum password length: 7
Minimum password age (days): 1
Maximum password age (days): 42
Account lockout duration (mins): 30
Account lockout threshold (attempts): 0
Reset account lockout after (mins): 30.


Se eu forçar a troca da senha no AC o usuario consegue trocar. Agora quando ele quer trocar a senha não funciona da a mensagem que não atende os requisitos .
se força no AC funciona se o usuario quiser trocar ele nao consegue.