Alterar senha do Windows AD do Linux

Existe uma maneira de alterar minha senha de domínio do Windows no Linux?

— silviud
fonte

Respostas:

Eu fiz isso no OS X, o mesmo comando existe no linux.

De acordo com este site . Parece o caminho para evitar adicionar o nome de usuário ao arquivo smbpasswd para usarsmbpasswd -U <user> -r <IP address of DC>

— JamesBarnett
fonte

De acordo com a página do manual smbpasswd , isso não fará a coisa certa; o -asinalizador significa "o nome de usuário a seguir deve ser adicionado ao arquivo smbpasswd local". É possível que a página de manual esteja incorreta; mas eu suspeito.

— Larsks

Obrigado, verifiquei a página de manual, verifiquei o google e alterei a resposta.

— precisa saber é o seguinte

O erro foi: NT_STATUS_ACCESS_DENIED. Mas se eu usar o smbclient -L para tentar listar servidores, recebo uma mensagem de erro diferente informando que minha senha expirou, o que implica que a senha que estou digitando está correta.

— Trejkaz

Eu entendo NT_STATUS_IO_TIMEOUT. Existe uma porta que precise ser aberta para que este comando funcione?

— Christoffer Reijer

Estou usando a mesma solução @JamesBarnettque acabei de criar um script que também obtém o IP do controlador de domínio (nunca sei qual é o IP quando preciso alterar minha senha) .

#!/bin/bash

USER="your.username"
DOMAIN="yourdomain.com"

smbpasswd -U $USER -r `nslookup _ldap._tcp.dc._msdcs.$DOMAIN | awk '{print $2;exit;}'`

— Justin
fonte

O nslookupcomando não funcionará como fornecido, porque o registro ldap é do tipo DNS SRV. Você precisa executar: nslookup -type=SRV ...etc...e filtrá-lo adequadamente (é mais complicado do que um simples awk), ou melhor ainda: $(dig SRV +noall +additional _ldap._tcp.dc._msdcs.$DOMAIN | awk '{print $5}')substitui todo o nslookup entre os backticks que você possui acima.

— Mike S

O @MikeS que comanda gera vários servidores separados por espaços em branco, mas suspeito que o smbpasswd possa querer um único servidor.

— Trejkaz

@ Trejkaz Sim, é isso que quero dizer com "filtrá-lo adequadamente". Os registros DNS são do tipo SRV, para iniciantes. Como você obtém os registros SRV que mostrei. Agora, como você escolhe um controlador de domínio, dessa parte não tenho certeza.

— Mike S