كيف يمكنك إعادة تعيين كلمة المرور في AD باستخدام Ldp.exe؟

Question

ويمكنني التواصل مع مستخدم لديه أذونات لتعيين كلمات المرور. أنا قادرة على تغيير الصفات، ولكن لا يمكنني تعيين كلمة المرور.

وجدت بعض الإرشادات لتعيين unicodePwd السمة إلى \UNC:"*password*"، لكنه يقول:

<اقتباس فقرة>   

خطأ: تعديل: Unwilling إلى تنفيذ. <53>

ووضع LDAP_OPT_ENCRYPT إلى 1 لم ينجح أيضا. ميناء أنا باستخدام هو 389.

Answer 1

ويجب تعيين userpassword السمة.

Answer 2

لوضع unicodePwd مباشرة باستخدام مجموعة LDP.EXE LDAP_OPT_ENCRYPT = 1 للربط مع قناة مشفرة واستخدام بناء الجملة التالي:

\ UNI: "pwdhere"

وو\ UNI: ونقلت مهمة جدا كما يجب أن يتم تمرير كلمة السر في Unicode وتستخدم علامات التنصيص من قبل النظام لتحديد كلمة المرور

.

وتحتاج أيضا إعادة تعيين كلمة المرور إذن إذا كنت تريد أن تحل محل كلمة السر الحالية وتغيير أذونات كلمة المرور للقيام إزالة وإضافة العملية.

من هنا: HTTP: // مايكروسوفت .public.windows.server.active-directory.narkive.com / tBRamxYg / إعادة تعيين كلمة السر من المشاكل

Answer 3

ويمكن أن يتم إلا عملية تغيير كلمة المرور على AD باستخدام اتصال مشفر. استخدام SSL مفتوح مع 636 ميناء لتأسيس اتصال SSL والتي سوف تشفير كل شيء إرسالها إلى الملقم بمجرد تأسيس الاتصال. AD يمنع ارسال كلمة المرور في ولايات واضحة، وبالتالي مشفرة الاتصال. أثناء فتح اتصال SSL يجب أن يكون لديك شهادة مثبتة على جهاز العميل الخاص بك لجعل المصافحة بين الخادم والعميل الكامل. والسمة الصحيحة لاستخدام هو userpassword. ومع ذلك أثناء استخدام unicodepwd القيمة الصحيحة يجب إدخال مثل \ UNI: "newpassword"