| Version 1 (modified by , 15 years ago) ( diff ) |
|---|
Infos zum Samba-Domänenkennwort:
Für die Windows-PC in der Domäne Kepler werden Workstation- und Klassenarbeits-Accounts angelegt:
- Rechnername: test-PC
- Maschinenaccount: test-PC$
- Maschinenpasswort: 12345678
- KA-Account: test-PC
- KA-Passwort: wird bei jeder KA neu gesetzt
In Windows muss in der Registry die Option
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters\] "DisablePasswordChange"=dword:00000001
ausgeschaltet werden, sonst verhandelt Windows mit dem Samba-Server ein neues Passwort und dann ist nach dem nächsten Workstationimport keine Anmeldung mehr an der Domäne möglich[[BR]]
Auslesen am Server
smbldap-usershow host$
muss als sambaLMPassword 0182BD0BD4444BF836077A718CCDF409 liefern.
Am Server kann das Passwort mit
sophomorix-passwd --force --passwd=12345678 -u rechnername$
gesetzt werden.
Auslesen am Client:
mtaman -d
muss Computer password (16 byte / 8 chars)
ASCII: 1?2?3?4?5?6?7?8? HEX: 31 00 32 00 33 00 34 00 35 00 36 00 37 00 38 00
liefern. (mtaman.exe liegt im tausch-Lehrer/_Installation/.)
mtaman -s -v 12345678
setzt das Computerpasswort eventuell neu.
Registry-Patches
Es sollte der Registry-Patch eingespielt werden. Der befindet sich im Home des pgmadmin unter Reg-Patches.
Der Standard-Patch kann mit
sed 's|{\$HostName\$}|'"$HOSTNAME"'|g' "$patchfile" > "$newfile"
auf der Konsole erzeugt werden.