使用 Apache Directory Studio 更改 LDAP 中的 SAMBA 密碼

我正在使用 Apache Directory Studio 管理一個小型 LDAP 數據庫，並且我計劃停止使用 LAM 進行使用者和組管理，因為它缺乏 groupOfUniqueNames 支持。

我只有一個問題：如何更改 SAMBA 密碼？有一個工具可以檢查和生成雜湊，但顯然它不能辨識 SAMBA NTLM。有腳本之類的嗎？

謝謝。

保持 Samba 和 LDAP 密碼同步的最佳方法是部署smbk5pwd覆蓋層（儘管有名稱，但可以在沒有 Kerberos 的情況下對其進行配置），它會更新 Samba 密碼散列以響應 LDAP 密碼修改操作，並使用ldap password sync = only. 請注意，這取決於您的客戶端正確發出密碼修改操作，而不是簡單地寫入userPassword屬性。

引用自：https://serverfault.com/questions/622414