Я планирую настроить централизованную аутентификацию для файлового сервера Samba, VPN, Radius и Postfix с использованием LDAP или Kerberos. Эти службы будут доступны для клиентов Windows.
Насколько я могу судить, это вполне выполнимо, но я упускаю одну часть головоломки. Как нетехнические пользователи Windows изменят свой пароль?
Есть ли графический интерфейс (веб-интерфейс?), Позволяющий пользователям изменять свои пароли LDAP или Kerberos на сервере Linux со своих ноутбуков с Windows?
Когда вы все настроили правильно, они могут сделать это из диалогового окна изменения пароля Windows, которое вы можете открыть, нажав Ctrl + Alt + Del.
Ключевая переменная конфигурации в smb.conf: passwd chat, но также взгляните на pam password change и ldap passwd sync.