[Samba-it] sambaPasswordHistory not allowed

Mattia mattia at sinapto.net
Fri Jun 17 18:09:03 MDT 2005


Ciao a tutti,
ho un pdc basato su

- Fedora Core 2
- samba-3.0.10-1.fc2
- openldap-2.1.29-1
- smbldap-tools-0.9.1-1.1.fc2.rf

nel momento in cui un utente cerca di cambiarsi la password 
autonomamente da Windows ottengo un errore di "Autorizzazioni 
insufficienti". Tutto va a buon fine se invece sono io a cambiare la 
password con smbldap-passwd.
Questo è la parte più interessante di ldap.log

Jun 17 15:27:14 pdc slapd[29386]: Entry 
(uid=xxx,ou=Users,dc=mydom,dc=mycompany,dc=it), attribute 
'sambaPasswordHistory' not allowed
Jun 17 15:27:14 pdc slapd[29386]: entry failed schema check: attribute 
'sambaPasswordHistory' not allowed
Jun 17 15:27:14 pdc slapd[29386]: conn=85 op=14 RESULT tag=103 err=65 
text=attribute 'sambaPasswordHistory' not allowed
Jun 17 15:27:14 pdc slapd[29386]: conn=85 op=14 RESULT tag=103 err=65 
text=attribute 'sambaPasswordHistory' not allowed
Jun 17 15:27:14 pdc slapd[29386]: conn=85 op=15 SRCH 
base="dc=mydom,dc=mycompany,dc=it" scope=2 
filter="(&(uid=xxx)(objectClass=sambaSamAccount))"

ho provato a commnetare l'attributo in samba.schema, ma non mi sembra 
che la situazione migliori.
Ecco come è definito nel mio samba.schema

attributetype ( 1.3.6.1.4.1.7165.2.1.52 NAME 'sambaPasswordHistory'
       DESC 'Concatenated MD4 hashes of the unicode passwords used on 
this account'
       EQUALITY caseIgnoreIA5Match
       SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{32} )

sto brancolando nel buio... qualcuno riesce a darmi una dritta?

grazie!

Ciao... Mattia



More information about the samba-it mailing list