Windows AD无法从代码中重置密码

Question

从代码试图

当我们手动

我们试图从ADSI和code中更新unicodePwd属性，但它不允许用户根据我们观察到的代码更新其值

[LDAP: error code 53 - 0000001F: SvcErr: DSID-031A12D2, problem 5003 (WILL_NOT_PERFORM)]

我们比较了之前和之前的用户详细信息

当我们试图修改usnChanged时，msDS用户帐户控制从ADSI计算，然后观察到这两个属性无法从ADSI和代码中编辑

我们还能怎么做？

Answer 1

要重置密码，请更新unicodePwd属性。文档告诉您一些要求：

1. 新密码必须以特定的格式：包含在双引号中，然后转换为UTF-16编码，并且
2. 连接必须加密。

这个页面有一个如何在Java中实现这一点的例子，我在下面粘贴了这个例子。它没有提到加密，但您可以使用LDAP over SSL（LDAPS），这可以通过使用LDAPS://而不是只使用LDAP://来实现。这假设AD服务器为LDAPS正确设置，并且没有防火墙阻止LDAPS端口（636）。

/**
 * Update User Password in Microsoft Active Directory
 * @param username
 * @param password
 */
public void updateUserPassword(String username, String password)
{
    try
    {
        System.out.println("updating password...\n");
        String quotedPassword = "\"" + password + "\"";
        char unicodePwd[] = quotedPassword.toCharArray();
        byte pwdArray[] = new byte[unicodePwd.length * 2];
        for (int i = 0; i < unicodePwd.length; i++)
        {
        pwdArray[i * 2 + 1] = (byte) (unicodePwd[i] >>> 8);
        pwdArray[i * 2 + 0] = (byte) (unicodePwd[i] & 0xff);
        }
        System.out.print("encoded password: ");
        for (int i = 0; i < pwdArray.length; i++)
        {
        System.out.print(pwdArray[i] + " ");
        }
        System.out.println();
        ModificationItem[] mods = new ModificationItem[1];
        mods[0] = new ModificationItem(DirContext.REPLACE_ATTRIBUTE, new BasicAttribute("UnicodePwd", pwdArray));
        ldapContext.modifyAttributes("cn=" + username + BASE_NAME, mods);
    }
    catch (Exception e)
    {
        System.out.println("update password error: " + e);
    }
}