如何在Linux域成员上强制执行“用户必须在下一次登录时更改密码”？

Question

我有一个UbuntuServer18.04域成员加入了Active Directory。一切运行良好，除了让AD用户必须更改密码在下一个登录设置，以得到尊重。

我想强迫新用户在第一次登录时更改他们的临时密码，而这个复选框似乎是最简单的方法。但是当新用户登录时，什么都不会发生。他们只是以正常的方式进入会话，不需要输入新的密码。

我觉得有一个PAM设置，但我没有找到它。

Answer 1

我相信您需要像sssd这样的工具将AD密码策略或其他AD传递给linux客户端。它可以在Ubuntu和几乎所有linux发行版上使用。

您可以在有关SSSD和的ubuntu站点上阅读更多有关这方面的内容。

Answer 2

只需执行sudo apt install libpam-krb5，然后在windows AD中遵守“用户必须在下次登录时更改密码”组策略。