Samba PDC i konta użytkowników

[bercik09]

Witam
Postawiłem kontroler domeny na sambie, wszystko działa ok tylko nurtuje mnie jedno pytanie:
Przypuśćmy, że użytkownik domeny zapomniał hasła (mam włączoną politykę wymuszania zmian haseł). W jaki sposób jako admin domeny mogę sprawdzić jakie hasło sobie ustalił ? Nie chciałbym tworzyć nowego użytkownika. Przy użyciu smbpasswd i pdbedit nie mogłem wyświetlić haseł. Hasła są szyfrowane i przechowywane w bazie tdbsam.

[kklimonda]

Hasła nie da się sprawdzić - można je jedynie zmienić na nowe (lub ustawić puste i zaznaczyć by użytkownik je zmienił przy logowaniu).

[bercik09]

A możesz podpowiedzieć w jaki sposób zmienić hasło na nowe nie znając starego ? nie mogę tego znaleźć.

[Carnophage]

smbpasswd <nazwa uzytkownika> z poziomu root'a.

[bercik09]

dzięki za pomoc,

idąc za ciosem mam jeszcze 2 pytania: jak przypisać użytkownika do konkretniej maszyny (Workstations) aby nie mógł logować się z innych stacji ? oraz w jaki sposób uaktywnić w statystykach (pdbedit -Lv użytkownik ) logon time oraz Logoff time ? bo cały czas mam 0 albo never

Pozdrawiam

EDIT:
mam jeszcze jedno pytanie : czy istnieje możliwość ukrycia/zablokowania całej grupy roboczej kontrolera domeny dla użytkowników niezalogowanych do domeny ? Będąc niezalogowanym grupa ta oraz użytkownicy domeny są widoczni