Univention Support Database

ID #1013

Problem:

Wie können die Intervalle und der Zeitpunkt der Passwortaktualisierung von Rechner Accounts ermittelt und konfiguriert werden ?

 

Lösung:

Auf dem Domänencontroller Master wird für Rechner, die der Domäne beigetreten sind, ein Passwort erzeugt. Dieses wird im Verzeichnisdienst als Account-Passwort gespeichert und auf den Rechner in die Datei "/etc/machine.secret" kopiert. Dieses Passwort wird im späteren Betrieb zur Authentifizierung des Rechners beim Zugriff auf den Verzeichnisdienst verwendet und wird aus Sicherheitsgründen in Intervallen automatisch durch ein neu erzeugtes Passwort ersetzt. Über die Univention Configuration Registry-Variable "server/password/interval" kann das Änderungsintervall des Rechner Account-Passworts in Tagen angegeben werden. Dieser Wert ist auf 21 Tage vorkonfiguriert. Um das Intervall für einen Rechner auf z.B. 14 Tage zu setzen kann auf diesem Rechner folgender Befehl verwendet werden:

univention-config-registry set server/password/interval=14

Die Überprüfung der Variable erfolgt täglich um 01:00 Uhr durch einen Cronjob welcher das Programm "/usr/lib/univention-server/server_password_change" aufruft. Der Cronjob ist unter "/etc/cron.d/univention-server*" zu finden. Um den Zeitpunkt der Überprüfung und möglichen Änderung des Rechner Account-Passworts von 01:00 Uhr auf 04:00 Uhr zu ändern, kann in der entsprechenden Datei die Anweisung "0 1 * * *" am Anfang der Befehlszeile auf "0 4 * * *" geändert werden.

PATH=/usr/sbin:/usr/bin:/sbin:/bin
0 4 * * * root /usr/sbin/jitter 600 /usr/lib/univention-server/server_password_change

Das Programm "/usr/lib/univention-server/server_password_change" ermittelt ob der konfigurierte Intervall abgelaufen ist und beendet sich entweder ohne weitere Aktion, oder führt die Passwortänderung durch.

Es ist zu Beachten, dass bei der Änderung von Rechner Account-Passwörtern der Sambadienst neu gestartet wird.

Weiterführende Informationen:

Informationen hierzu finden sich auch in der Dokumentation zum UCS Domänenkonzept unter folgendem Link:
Univention Dokumentation

Kategorien zu diesem Artikel

• Univention Corporate Server (UCS) » Services for Windows
• Univention Corporate Server (UCS) » LDAP-Server und Listener/Notifier-Replikation

Bewertung der Nützlichkeit dieser FAQ:

Durchschnittliche Bewertung: 0 (0 Abstimmungen)

vollkommen überflüssig 1 2 3 4 5 sehr wertvoll

FAQ zu kommentieren.

Name:
E-Mail:
Eingegebener Kommentar:

Bitte die Zeichen der Captcha-Grafik eingeben