<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=ISO-8859-1">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <span style="color: rgb(0, 0, 0); font-family: 'Times New Roman';
      font-size: medium; font-style: normal; font-variant: normal;
      font-weight: normal; letter-spacing: normal; line-height: normal;
      orphans: 2; text-align: start; text-indent: 0px; text-transform:
      none; white-space: normal; widows: 2; word-spacing: 0px;
      -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px;
      background-color: rgb(255, 255, 255); display: inline !important;
      float: none; ">In a thread on Freeipa-devel titled "</span>freeIPA
    as a samba backend"<span style="color: rgb(0, 0, 0); font-family:
      'Times New Roman'; font-size: medium; font-style: normal;
      font-variant: normal; font-weight: normal; letter-spacing: normal;
      line-height: normal; orphans: 2; text-align: start; text-indent:
      0px; text-transform: none; white-space: normal; widows: 2;
      word-spacing: 0px; -webkit-text-size-adjust: auto;
      -webkit-text-stroke-width: 0px; background-color: rgb(255, 255,
      255); display: inline !important; float: none; "> there is a
      statement as below:<br>
      =====<br>
      IPA will keep all of your passwords in sync - userPassword,
      sambaNTPassword, sambaLMPassword, and your kerberos passwords.  <br>
      389 cannot do this - the functionality that does this is provided
      by an IPA password plugin.  Openldap has a similar plugin, but I <br>
      think it is "contrib" and not "officially supported".</span><br>
    ======<br>
    <br>
    Can someone please point me to where I can find this plugin and
    configured it to keep all passwords listed above in sync?<br>
    I am unable to find detailed information on password plugin in IPA
    2.2 doc. <br>
    <br>
    My intention is to provide my Windows users (accounts on IPA server)
    IPA web interface only for changing their password. <br>
    <br>
    I am using Samba 3.0.23d as a standalone server because this is a
    last version that does not check for SIDs strictly...<br>
    <br>
    Many thanks,<br>
    Qing<br>
    <br style="color: rgb(0, 0, 0); font-family: 'Times New Roman';
      font-size: medium; font-style: normal; font-variant: normal;
      font-weight: normal; letter-spacing: normal; line-height: normal;
      orphans: 2; text-align: start; text-indent: 0px; text-transform:
      none; white-space: normal; widows: 2; word-spacing: 0px;
      -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px;
      background-color: rgb(255, 255, 255); ">
  </body>
</html>