LDAP AD, получить пароль

Question

Мне нужно проверить пароль пользователя по запросу LDAP.Я быстро провел исследование в Интернете, но не могу найти правильный ответ.

Тестовый сервер, который я использую: https://www.forumsys.com/tutorials/integration-how-to/ldap/online-ldap-test-server/

Я пробовал запрос (uid = tesla) в ldapadmin, но яне может видеть параметр пароля

(uid = tesla)

Я хотел получить пароль пользователя, возможно ли это сделать в LDAP AD?

Answer 1

Нет, это невозможно.Вы можете установить пароль, используя атрибут unicodePwd, но вы не можете его прочитать.Active Directory просто не дает вам никакого способа сделать это.

Даже если бы вы могли прочитать его, формат не был бы в виде открытого текста.В документации (ссылка выше) говорится, что атрибут unicodePwd хранит:

Пароль пользователя в одностороннем формате операционной системы Windows NT (OWF)....

Примечание: Сброс пароля не может быть получен из формы пароля OWF.