我计划使用 LDAP 或 Kerberos 为 Samba 文件服务器、VPN、Radius 和 Postfix 设置集中式身份验证。这些服务将由 Windows 客户端访问。
据我所知，这是可行的，但我遗漏了一个难题。非技术型 Windows 用户如何更改密码？
是否有一种 GUI（基于 Web）方式让用户能够从 Windows 笔记本电脑更改 Linux 服务器上的 LDAP 或 Kerberos 密码？
答案1
当您正确设置所有设置后，他们可以从按 Ctrl+Alt+Del 时显示的 Windows 密码更改对话框中执行此操作。
smb.conf 中的关键配置变量是passwd chat，但也看一下pam password change和ldap passwd sync。