Created attachment 19204 [details]
Отображение имени применяемого объекта парольных настроек

В admc версии 0.21.0-alt1 добавлено отображение имени применяемого объекта парольных настроек на вкладку «Учетная запись». Но имя отображается только если парольная политика применяется к пользователю напрямую (см. 1 во вложении). Если парольная политика назначена на группу, в которую входит пользователь, имя политики не отображается (2)

Через группу:
# samba-tool domain passwordsettings pso show-user lyan
The following PSO settings apply to user 'lyan'.

Password information for PSO 'PwPolicyUser'

Precedence (lowest is best): 3
Password complexity: on
Store plaintext passwords: off
Password history length: 24
Minimum password length: 8
Minimum password age (days): 1
Maximum password age (days): 42
Account lockout duration (mins): 30
Account lockout threshold (attempts): 3
Reset account lockout after (mins): 30

PSO applies to user via group membership.

Напрямую:
# samba-tool domain passwordsettings pso show-user orlov
The following PSO settings apply to user 'orlov'.

Password information for PSO 'PwPolicyUser'

Precedence (lowest is best): 3
Password complexity: on
Store plaintext passwords: off
Password history length: 24
Minimum password length: 8
Minimum password age (days): 1
Maximum password age (days): 42
Account lockout duration (mins): 30
Account lockout threshold (attempts): 3
Reset account lockout after (mins): 30

Note: PSO applies directly to user (any group PSOs are overridden)