Samba 3.0.28a mit ldap backend / pdbedit policies werden nicht gesetzt

Hi,

ich habe einen Samba mit oben genannter version als PDC laufen mit einem ldap backend. Soweit klappt auch alles klasse, bis auf das setzen von Policies mit pdbedit:

ich bekomme keinerlei fehlermeldung von pdbedit wenn ich z.b. die "maximum password age" setze. Ich kann sie mir danach auch anzeigen lassen:

pdbedit -P "maximum password age"
account policy "maximum password age" description: Maximum password age, in seconds (default: -1 => never expire passwords)
account policy "maximum password age" value is: 7776000

also 90 Tage ist gesetzt. Wenn ich mir jetzt aber einen user account anschaue ist keine policy gesetzt:

Password last set: Mon, 30 Mar 2009 16:42:29 CEST
Password can change: Mon, 30 Mar 2009 16:42:31 CEST
Password must change: never

Wenn ich z.b. das profile mit pdbedit eines users setzen möchte, klappt es. Ich würde ja auf eine neuere Version gehen aber leider ist das die aktuellste dir mir ubuntu anbietet.
.
.
.
EDIT (autom. Beitragszusammenführung) :
.
Habe jetzt gesehen das das Attribute wohl gesetzt wird, wenn ich den Account über gosa editiere.

Allerdings zeigt nur smbldap-usershow die Änderung an. pdbedit nicht. Frage mich jetzt ob das an den Rechten in slapd.conf liegen kann???

wenn du ldap als backend verwendest solltest du mit -e das ganze exportieren.

http://de.samba.org/samba/docs/man/manpages-3/pdbedit.8.html

LG
Harry

Hi,

hatte ich auch schon versucht. Angeblich muss man das auch nur vor Version 3.0.23 machen. Danach soll es automatisch gehen...

Ich hab so langsam das Gefühl das es an der Samba Version liegt.

habe jetzt auch rausgefunden das es zwei verschiedene Sachen sind.

es gibt die attribute:

sambaPwdMustChange -> um individuell die Passwörter der User ein Datum zu setzen

sambaMaxPwdAge -> das ist die Policy, die eben nicht gesetzt wird im ldap.