我们将在学校环境中添加一些新的域控制器，使authentication更接近最终用户。 我已阅读有关创build站点链接并设置复制间隔，但我只是想弄清楚密码是如何工作的。 如果所有的DC设置为从SITEA的主DC复制，并且SITEB的某个人需要密码重置，那么是否需要在SITEB上从DC复位密码？ 或者将在SITEA上重置DC上的密码自动将其压低到其他DC，还是必须等待复制间隔的下一个勾号？
有人告诉我，我有一些疑问，但我无法在网上find任何信息。
这与密码最佳实践有关，但更具体。 你是否对组织中的所有服务器使用相同的root密码？ 对于一类设备？
我想在Linux服务器上build立一个帐户，并使帐户的密码永不过期。 我有困难找出与passwd手册页。 有人能帮我吗？
出于pipe理的目的，我有时需要以其他用户身份login才能诊断帐户的问题。 我希望能够做到这一点，而不必更改密码，所以我不必打扰他们。 在Unix下，我可以保存passwd文件中的encryption密码，更改密码，然后将旧encryption密码编辑回密码文件。 在AD中有类似的方法吗？
我有一个FreeBSD服务器，我喜欢能够从任何地方到达。 通常情况下，我使用SSH公钥来login，或者如果我没有我的SSH私钥可用，那么我可以使用SSH上的常规密码。 但是，当从不可信的机器login时，键盘logging程序在我键入密码时总是会捕获我的login密码。 FreeBSD已经支持OPIE ，这是一次性密码scheme。 这很好，但一次性密码是唯一需要的authentication。 如果我打印出一个一次性密码列表供以后使用，那么如果我失去了这个列表，那么这就是所有人都需要的。 我想设置身份validation，以便我需要一个一次性密码加我知道的东西（密码，除了不是我平常的login密码）。 我有一个感觉，答案与PAM （和/etc/pam.d/sshd ）有关，但我不确定的细节。 如何在需要两种方法的情况下设置身份validation？
我在Windows Server 2008上有一个域控制器。当我设置我的用户时，我给他们全部一个虚拟密码，“必须在下次login时更改”。 每个人的机器都与域控制器在同一个networking上，但是我们并不强迫他们将他们的计算机join域。 DC有一个网站，要求使用域帐户来访问它。 如何告诉我的用户更改他们的域名密码，而无需将他们的PC连接到域或使他们login到域上的一台机器？ 我不想要在每个客户端上安装任何东西以允许他们更改密码（我有一个密码过期策略）。 大多数这些工作站是XP。
我想知道是否有可能在同一时间完成以下内容： 禁用rootlogin 只能通过SSH密钥启用个人用户的SSHlogin 为非特权用户启用SSHlogin，仅使用密码authentication和双因素authentication 使用sshd_config的Match块，我能够设置这个，所以通常PasswordAuthentication被禁用，除了非特权用户（让我们称之为peon ）。 login个人用户（具有sudofunction）需要SSH密钥。 但是，当我尝试启用双因素身份validation（ pam_google_authenticator ）时，我必须打开ChallengeResponseAuthentication （似乎无法在Match块中工作），因此每个人都要重新启用密码身份validation。 有没有办法做到这一点？ 我对这种types的东西不是太好，所以详细的解释将非常感激。 谢谢！
如何设置sshd以同时需要私钥和密码？ 在/ etc / ssh / sshd_config中，我目前有： RSAAuthentication yes PubkeyAuthentication yes PasswordAuthentication yes 但显然这允许用户使用私钥或密码login。
可悲的是，我一直在做Linuxpipe理一段时间，我仍然不知道在哪里可以find一个Linux密码允许字符的完整列表。 我的猜测是，这可能是因为configuration可能会在不同的系统上有所不同，具体取决于configuration，例如：passwd文件与Open LDAP。 使用authz / passwd / shadow文件时是否有任何允许的Linux凭据的完整列表？