[Samba-it] [Disabilitazione automatica degli account...]

[Marco Gaiarin]

Visto che nessuno mi ha ancora risposto, rilancio e allargo il tema.

Sostanzialmente, a parte questo problema della disabilitazione degli
account, credo risolvibile con uno script (ma possibile che nessuno lo
abbia già fatto?), c'è un'altra questione.

In un ambiente misto con LDAP la gestione delle password avviene per il
lato windows, e le eventuali scadenze vengono bellamente ignorate dalla
parte unix.
Ok, potrei usare winbind per l'autenticazione (modulo pam_winbind), ma
mi chiedo semplicemente perchè gli smbldap tools, visto che tengono
sincronizzate le informazoni di password NT/LM e unix, non possono
tenere sincronizzate anche le informazioni di shadow.

Il fatto che, a quanto vedo, le informazioni di shadow in ldap non
vengono toccate da nessuno (sono in bianco, completamente) mi fa
pensare a qualcosa di brutto, ma prima di fare ipotesi mi piacerebbe
sentire qualcuno (simo? ;), oppure se avete qualche puntatore a qualche
documento al riguardo...
[a naso anche qui basterebbe fare una piccola estensione a
smbldap-passwd che usi chage...]

Grazie.

----- Forwarded message from Marco Gaiarin <gaio at sv.lnf.it> -----
From: Marco Gaiarin <gaio at sv.lnf.it>
Date: Thu, 9 Mar 2006 09:22:36 +0100
To: samba-it at xsec.it
Subject: [Samba-it] Disabilitazione automatica degli account...
Organization: La Nostra Famiglia - Polo FVG
X-Spam-Status: No, score=-1.7 required=5.0 tests=AWL,BAYES_00 autolearn=ham 
	version=3.0.3


Supponiamo che io voglia disabilitare automaticamente gli account non
più utilizzati dopo sei mesi (-c "[D ]" per capirsi).

Esiste una policy al riguardo, o l'unica alternativa e fare uno script
che monitori l'ultimo accesso ed ecentualmente setti l'opzione
summenzionata?

Qualcuno ha già fatto questa cosa?


Grazie.
----- End forwarded message -----

-- 
dott. Marco Gaiarin				    GNUPG Key ID: 240A3D66
  Associazione ``La Nostra Famiglia''                http://www.sv.lnf.it/
  Polo FVG  -  Via della Bontà, 7 - 33078  -  San Vito al Tagliamento (PN)
  marco.gaiarin(at)sv.lnf.it	  tel +39-0434-842711  fax +39-0434-842797