Drift/Endre bruker i kadmin
For å endre en brukers passord, logg inn med kadmin med adminprincipalen din (om du ikke har en adminprincipal, se Drift/Kerberos#Lage_admin-principal for info om hvordan du skaffer deg en):
kadmin -p knuta/admin
Når du er inne i skallet bruker du kommandoen passwd for å sette et nytt passord:
passwd johndoe
Hvis du er usikker om brukeren finnes kan du kjøre
list -l johndoe
For å dobbeltsjekke at brukeren finnes. Finnes den ikke får du beskjeden "Principal does not exist"
Om dette ikke virker (fordi brukeren ikke har noen adminprincipal fra før) kan du lage en ny bruker ved å kjøre nybrukerskriptet.
Hvis brukeren finnes og du må manuelt lage en adminprincipal kan du kjøre
add johndoe
For å legge den til som principal.
Protokoll ved glemt passord
Scenario: En PVV bruker har glemt passord og ikke har mulighet til å komme innom PVV for å bytte dette.
Løsning
- Få bruker til å oppgi et mobilnummer som finnes i telefonkatalogen.
- Endre passord til bruker
- Send det nye passordet til brukeren, og krev at det endres i løpet av få dager
Sperret bruker og andre kadmin tips
Noen brukere har en utløpsdato for når de må endre passordet sitt. Hvis en bruker har gått forbi sin utløpsdato kan det være lettere å gjenåpne dem og be dem om å endre passord, eller sette at passordet aldri løper ut.
Dette kan du gjøre på, for eksempel brukeren "johndoe" ved å kjøre
kadmin -p knuta/admin modify johndoe
og følge instruksjonene. Hvis du ikke skal gjøre noen endringer er det bare å klikke på enter til du finner følgende linje
Password expiration time[*en eller annen dato/ never*]:
Det som står mellom klammene er da den nåværende datoen (trykker du enter uten å skrive noe, vil dette bli satt) og da vil passordet løpe ut den dagen. For brukere som ikke har utløpsdato, står det *never*.
Datoen skrives i format *YYYY-MM-DD*. Vil du sette nøyaktig klokkelett kan *YYYY-MM-DD HH:MM:SS* funke der H er for timer, M er for minutt og S er for sekund. Du kan også sette *never* for at passordet aldri skal løpe ut.
Du kan kjøre kommandoen
list -l johndoe
for å vise nøyaktig tidspunkt for utløp.
Kjør
help help *kommandonavn*
For hjelp om kommandoer i kamdin.
Retroinfo for mimrere:
- Redigere passwd: Hvordan redigere passordfilen.