Método para alterar senhas com o Mac OS X Server

Question

Espero descobrir a melhor maneira possível de forçar alterações de senha para nossos usuários. Estamos executando o Mac OS X Server 10.6.2 e a maior parte da área de trabalho é o Mac OS X 10.5.8. Eu posso entrar facilmente no Open Directory e forçar os usuários a alterar a senha no login.

O problema é que a maioria dos usuários NÃO se conecta aos compartilhamentos e nunca seria solicitada a alteração de sua senha. Se, eles vão para Go, Connect to Server, digite o endereço do servidor, então ele perguntaria aqui.

Nós tentamos vincular os desktops ao servidor de diretório aberto na esperança de que, quando o usuário fizesse login, eles fossem solicitados, mas mesmo isso não parece funcionar corretamente. Outra ideia foi criar uma página separada, que pode ser acessada por dentro, onde eles podem alterar suas senhas.

Já temos vários serviços vinculados ao OD, por isso precisamos realmente de uma boa maneira de gerenciar essas alterações de senha.

Qualquer solução seria muito apreciada.

    

Answer 1

Edite com base no thread de comentários:

Você pode enviar um script para todos com o Apple Remote Desktop que tenta montar um sharepoint. Ou, como você disse acima, a Apple fornece um site de mudança de senha, mas, novamente, isso exigiria o envio de e-mails a todos e dizer-lhes para ir ao site, o que muitos podem ignorar.

Como configurar um usuário do OD que não tenha uma pasta base da rede:

1. Crie o usuário no Workgroup Manager.
2. Clique em "Início" na barra de controle segmentada na parte superior.
3. Clique no botão de adição, deixe os dois primeiros campos em branco e digite / Users / username, onde você substituiria username pelo nome abreviado do usuário. Nesse ponto, você deseja garantir que o usuário que está configurando ainda não tenha uma conta local com o mesmo nome.
4. Clique em OK e verifique se a entrada que você criou está selecionada. Ele deve ter um ícone de disco rígido e ser listado como / Usuários. Clique em "criar casa agora" e clique em salvar.

É isso! Se você não especificar que o usuário deve obter uma pasta local e deixá-la como nenhuma pasta inicial, na verdade, você não conseguirá efetuar login. Agora você tem todo o gerenciamento que teria ao ter uma máquina vinculada e uma conta de rede, sem a sobrecarga de armazenamento extra (e possíveis tempos de login longos).

Resposta antiga: Eu não quero parecer condescendente, mas você realmente precisa aprender mais antes de entrar nisso. Os vídeos da série de treinamento Lynda para o servidor snow leopard são ótimos, ou pegue um livro da livraria. O Snow Leopard Server é muito exigente. Tudo precisa ser configurado corretamente e em uma ordem muito específica. O melhor conselho que posso dar é começar de novo - abra um livro ou inicie o vídeo e comece desde o início. Configure o DNS exatamente como eles dizem, depois limpe e reinstale o servidor do OS X (lembre-se de executar a atualização de software!) E vá de lá com um novo começo. Eu mesmo tive que fazer isso várias vezes em um servidor de teste antes de concluir o processo corretamente.

    

Answer 2

Você está usando OD para login? Se a senha expirou, eles devem ser solicitados no login.