我在管理AD中的用户(用户类型为pbjects)时遇到了一些问题,特别是管理密码。根据这篇文章,我应该能够通过右键单击->重置密码来设置用户对象的密码。如果我这样做,对话框就会出现,我可以输入密码,但是"userPassword“字段没有更新。唯一的方法是手动编辑userPassword字段,这并不可取,因为人们只能使用十六进制/十进制字符来设置值。请注意,我确实在配置中更新了dsHeuristics字段,并且我假定它的工作正常,因为我可以通过编辑userPassword字段来手动设置密码--我应该检查设置中缺少的任何内容,以确保我能够在不手动编辑userPassword字段的情况下设置密码字段?
发布于 2019-11-20 20:32:04
Active Directory永远不会在userPassword中显示任何值。那是故意的。
如果dsHeuristics设置为允许使用userPassword属性,那么它实际上只是真正密码属性unicodePwd的同义词。但同样,AD也不会显示unicodePwd的值。
但是请放心,当您右键单击->重置密码,或者通过LDAP成功地更新unicodePwd (或者当dsHeuristics被设置为允许时userPassword ),密码实际上会被更改。您可以通过尝试使用帐户进行身份验证来测试这一点。
https://stackoverflow.com/questions/58962633
复制相似问题