Kennwortrichtlinien anpassen

Die Kennwortrichtlinien die man in einer Windows Domäne unter Computerkonfiguration -> Richtlinien -> Windows-Einstellungen -> Sicherheitseinstellungen -> Kennwortrichtlinie einstellen kann, lassen sich in einem Samba4 AD so leider nicht verwalten. Stattdessen müssen diese mit ein paar Befehlen auf der Konsole des Samba Servers erstellt werden:

#Aktuelle Kennwortrichtlinie der Domäne anzeigen
samba-tool domain passwordsettings show 

#Kennwort des Administratorkontos läuft niemals ab:
samba-tool user setexpiry Administrator --noexpiry 

#Kennwortkomplexitätsregeln deaktivieren
samba-tool domain passwordsettings set --complexity=off 

#Kennwortchronik abschalten
samba-tool domain passwordsettings set --history-length=0 
  
#Minimales Kennwortalter deaktivieren
samba-tool domain passwordsettings set --min-pwd-age=0 

#Maximales Kennwortalter deaktivieren
samba-tool domain passwordsettings set --max-pwd-age=0 

#Minimale Kennwortlänge deaktivieren
samba-tool domain passwordsettings set --min-pwd-length=0