<div dir="ltr">It&#39;s strange if I set <div><br></div><div><div>ldap_chpass_update_last_change  = true</div></div><div><br></div><div>You can change the password and shadowLastChange get&#39;s updated but you don&#39;t get password expiry warnings or account lockouts.</div><div><br></div><div>If you set </div><div>ldap_pwd_policy = shadow<br></div><div>and ldap_chpass_update_last_change  = true</div><div><br></div><div>or</div><div>ldap_pwd_policy = shadow<br></div><div>ldap_chpass_update_last_change  = false</div><div><br></div><div>The user can&#39;t change their password but I don&#39;t get password expiry warning and account lockouts. </div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Jan 28, 2015 at 4:30 PM, Michael Ströder <span dir="ltr">&lt;<a href="mailto:michael@stroeder.com" target="_blank">michael@stroeder.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">Stephen Johnson wrote:<br>
&gt; I&#39;m running SSSD 1.8.6-0ubuntu0.3 on Ubuntu 12.04 and I&#39;ve hit this bug<br>
&gt; <a href="https://bugs.launchpad.net/debian/+source/sssd/+bug/1415545" target="_blank">https://bugs.launchpad.net/debian/+source/sssd/+bug/1415545</a>, basically if<br>
&gt; you set ldap_pwd_policy=shadow and you don&#39;t have the ppolicy overlay on<br>
&gt; your ldap server it breaks changing passwords.<br>
<br>
</span>Hmm, OpenLDAP&#39;s slapo-ppolicy and using shadowAccount attributes have nothing<br>
to do with each other. So I suspect that things got confused in the above<br>
mentioned bug report.<br>
<br>
Ciao, Michael.<br>
<br>
<br>_______________________________________________<br>
sssd-users mailing list<br>
<a href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/sssd-users" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/sssd-users</a><br>
<br></blockquote></div><br></div>