Verkar som GPO:er inte fungerar med samba?!

Permalänk

Verkar som GPO:er inte fungerar med samba?!

Hejsan

Jag har installerat samba 4.3 på en freebsd och tänkte låta den ta över som AD istället för min windows server jag använder nu. Men enligt sambawiki:n så stödjer inte samba GPO:er ?!

https://wiki.samba.org/index.php/FAQ#Is_it_possible_to_set_us... :

" GPO
Is it possible to set user specific password policies in Samba4 (e. g. on a OU-base)?

Samba can't handle GPO restrictions. You have to use 'samba-tool domain passwordsettings' to change password policies. But this only applies on domain level.

Background: The password settings have to be used and validated by the server. Otherwise a modified Windows client or a Unix client (which doesn't handle GPOs) could bypass these settings. But Samba can't evaluate and apply GPO restrictions. It only serves GPOs via the SysVol share."

Men jag testade att att skapa en vanlig användare och sedan ta bort kontrollpanelen för denna användare men ändringarna som jag gjorde verkar inte fungera.

Jag använde en windows 7 med fjärrserveradministrations verktyget installerat.

Känns lite konstigt för utan GPO:er så är samba AD nästan helt meningslöst.

Har jag missat något eller är det verkligen så att samba inte stödjer GPO:er ?!

Tack på förhand.