Сброс сохраненных авторизаций Samba на виндовых машинах

[Andeee]

Всем привет..
Подскажите пожалуйста как сбросить сохраненные авторизации самбы...

Некоторые пользователи у меня любят сохранять пароли, чтобы не вводить их каждый раз.. и они сохраняются даже после перезагрузки..

Я меняю пароль пользователя к самбе (smbpasswd user), но авторизованные клиенты продолжают абсолютно спокойно ходить на сервер.. ((

Как-то ведь решается этот вопрос.. пока не нашел...
Гугл мне говорит, что нужно просто сбосить пароль на виндовой машине.. но это ведь не дело..

[AnrDaemon]

Зависит от того, как шара настроена.

[Andeee]

доступ настроен по паролю ..
вот полный конфиг

(Нажмите, чтобы показать/скрыть)

#======================= Global Settings =======================

[global]
   workgroup = MSHOME
   server string = FileServer
   netbios name = Server
   dns proxy = no
   hide dot files = yes
   socket options = TCP_NODELAY SO_SNDBUF=8192 SO_RCVBUF=8192

   domain master = yes
   preferred master = yes
   local master = yes
   wins support = yes
   os level = 65   
   smb ports = 139

#### Networking ####

   interfaces = lo, eth1, 127.0.0.1
   bind interfaces only = yes


#### Debugging/Accounting ####

   log file = /var/log/samba/log.%m
   max log size = 1000
   syslog = 0

   panic action = /usr/share/samba/panic-action %d
      
   load printers = no
        show add printer wizard = no
        printcap name = /dev/null
   

####### Authentication #######

   security = user
   encrypt passwords = true
   passdb backend = tdbsam

   obey pam restrictions = yes

   unix password sync = yes

   passwd program = /usr/bin/passwd %u
   passwd chat = *Entersnews*spassword:* %n
 *Retypesnews*spassword:* %n
 *passwordsupdatedssuccessfully* .

   pam password change = yes

   socket options = TCP_NODELAY SO_SNDBUF=8192 SO_RCVBUF=8192




#======================= Share Definitions =======================

[homes]
   comment = %S
   browseable = no
   read only = no
   create mask = 0600
   directory mask = 0700
   valid users = %S
   hide dot files = yes

[Видео]
   comment = Video
   path = /srv/Video
   read only = no
   force group = smb_video
   create mask = 0664
   directory mask = 0775
   
[Музыка]
   comment = Music
   path = /srv/Music
   read only = no
   force group = music
   create mask = 0664
        directory mask = 0775

[Документы]
   comment = Share
   path = /srv/Docs
   writable = yes
   force group = fund
   create mask = 0644
   directory mask = 0775
      
[Программы]
   comment = Install
   path = /srv/Install
   read only = no
   force group = install
   create mask = 0664
        directory mask = 0775

[Игры]
   comment = Games
   path = /srv/Games
   read only = no
   force group = smb_games
   create mask = 0664
        directory mask = 0775

Пользователь решил продолжить мысль 07 Ноября 2009, 20:56:13:ну может есть варианты .. со сменой ID пользователя..
знал бы я еще каким образом он проходит авторизацию с виндовых машин.. виндовые клиенты ведь значит что-то посылают на сервер... раз он их пускает

[warlomak]

Ты про это:
удаление сохраненных паролей windows xp:

rundll32.exe keymgr.dll, KRShowKeyMgr

[Andeee]

ну вероятно, что да... но эт в любой винде.. и на семерке и на висте. Когда предлагается авторизация, там есть возможность еще сохранить пароль (галочка просто ставится)..
так вот даже после того как я меняю пользователю пароль на серваке.. он все равно проходит автоматически авторизацию
очень неприятная особенность.. куда копать не знаю...

[Karl500]

There is a utility named policy editor bundled on the Windows CD. The file name is poledit.exe. This tool, as the name suggest, allows to create a user and system policy file.

Unfortunately, this tool does not generate a plain text configuration file, so I can't place an example here.

Use the policy editor to create a policy to your workstations and users. You should disable the local password cache and domain cache in order to get some security. Save the policy file as config.pol and place it at the netlogon share of your Linux server. In this way, your Windows workstations will download and use the config.pol file to set their policy. Of course this task must be done on a Windows machine.

If you don't use a config.pol file, your Windows workstations will annoy you asking for a Windows password and you will become nuts trying to synchronize and manage your Domain and Windows passwords. It seems that the OS doesn't know that it joined a domain. You must tell it and then you have to slap it in the face so it will believe you.

Отсюда: http://www.faqs.org/docs/Linux-HOWTO/Samba-Authenticated-Gateway-HOWTO.html
Может быть, это?