http://www.vivaolinux.com.br/dica/Solicitar-a-alteracao-de-senha-no-primeiro-login-Samba

e o script para alterar senhas todos os usuarios do samba

#!/bin/bash

for USUARIO in $(pdbedit -L | grep -v ’$:’| grep -v ’root:’ | cut -d: -f1)
do
pdbedit –pwd-must-change-time=0 $USUARIO
pdbedit –pwd-can-change-time=0 $USUARIO

done

Já pesquisei sobre este assunto e ainda não encontrei uma solução, estou esperando alguma atualização resolver este problema. É realmente algo muito inconveniente, mas com o devido treinamento consegui fazer os usuários compreenderem como devem proceder (de vez em quando alguém faz besteira, mas esta bem raro hoje).

Mas continuo na luta!

Até mais!

Seguinte, eu já havia utilizado estes comando… o grande problema esta exatamento onde voce comentou no final… aquele aviso que a senha vai expirar nao some, mesmo o usuario ja tendo modificados a senha uma vez

qual é o problema, que vejo com isso? Vai gerar muito suporte, o cara vai mudar a senha e vai logar novamente e sera informado que tera que mudar a senha outra vez, entao ela vai tentar a mesma senha, e nao será possivel.

estou pesquisando tambem, acho que vou compilar o samba … estou usando o samba do pacote do debian 4, talves tenha um problema. nao é possivel que o comando

pdbedit –pwd-must-change-time=”2010-01-01″
–time-format=”%Y-%m-%d” nome_do_usuario

que esta no manual nao funcione…

deve ser algum bug

Para que a senha do usuário expire a cada 30 dias e ele seja obrigado a muda-la:
$ pdbedit -P “maximum password age” -C 2592000

Para que o usuário só possa mudar a senha após 25 dias depois da última troca:
$ pdbedit -P “minimum password age” -C 2160000

O tamanho mínimo dda senha será de 8 caracteres:
$ pdbedit -P “min password length” -C 8

Mantém um histórico de senhas usadas pelo usuário para que ele não possa reutiliza-las. Neste caso ele não poderá utilizar as últimas duas senhas. Em conjunto com o “minimum password age” esta opção torna a política de senhas muito mais seguras:
$ pdbedit -P “password history” -C 2

A senha de root não expira:
$ pdbedit -c “[X ]” -u root

Eu encontrei alguns problemas como, por exemplo, no caso dos avisos para mudar senhas. Mas vou atualizar meu samba e analisar as configurações mais uma vez para ver se consigo resolver.

O utilitário de gerenciamento de usuário pdbedit, traz para o samba 3 muitas funcionalidades antes escondidas ou que nem existiam no samba 2, com o padrão de armazenamento de usuário no arquivo smbpasswd. Neste artigo mostrarei algumas experiência…