Hallo,
Folgendes Problem habe ich festgestellt.
Ein Benutzer will sein Login Passwort ändern.
Folgende Schritte hat er ausgeführt.
STRG ALT ENTF - Kennword ändern…
nachdem er sein altes und neues Passwort eingetragen hat kommt die Meldung das er keine Berechtigung hat.
Wie kann ich dem Benutzer jetzt diese Berechtigung geben ?
Hallo,[quote=“agrimm”]nachdem er sein altes und neues Passwort eingetragen hat kommt die Meldung das er keine Berechtigung hat.[/quote]
UCS setzt standardmäßig gewisse Anforderungen an neue Kennwörter. So dürfen diese nicht mit einem der letzten drei Kennwörter übereinstimmen oder kürzer als acht Zeichen sein. Die Fehlermeldung “Keine Berechtigung” erscheint, wenn diese Kennwortrichtlinien bei der Wahl des neuen Passworts nicht eingehalten werden.
Die Anforderungen an neue Passwörter lassen sich in Univention Admin über den Richtlinien-Wizard an die eigenen Anforderungen anpassen.
Mit freundlichen Grüßen,
Wolf Wiegand
Um aussagekräftigere Fehlermeldungen zu erhalten, wenn ein schon verwendetes Passwort gewählt wurde oder das gewählte Passwort zu kurz ist, kann ein Samba Account Policy Object erstellt werden. Zusätzlich lassen sich damit auch weitere Passwortrichtlinien erstellen, zum Beispiel:
[i]- Festlegung eines maximalen Passwortalters
Hierzu muss in Univention Admin ein neues Objekt vom Typ ‘Einstellungen: Samba-Konfiguration’ erstellt werden. Es sollte unterhalb von cn=samba erstellt werden. Für den Namen sollte der Name der Samba-Domäne, für die Passwort-Länge und die Passwort-History die gleichen Werte wie für die UCS-Domäne (standardmäßig mind. acht Zeichen und drei Passwörter) gewählt werden. Die weiteren Werte müssen nur gesetzt werden, wenn die entsprechende Option aktiviert werden soll.
Versucht ein Benutzer jetzt, sein Passwort zu ändern und hält dabei nicht die vorgegebenen Einstellungen ein, wird eine erklärende Fehlermeldung präsentiert, die genaue Hinweise auf das aufgetretene Problem gibt.
Wolf Wiegand