Какой атрибут LDAP изменяется, когда учетная запись пользователя блокируется?

Question

Когда учетная запись пользователя блокируется на сервере LDAP, какой стандартный атрибут LDAP изменяется? Это стандартный LDAP один или специфический для сервера (т. Е. Active Director / Novell и т. Д.)?

Answer 1

Существует очень старый черновик , но я не думаю, что какая-то работа над этим была проделана в какое-то время. Кроме того, сервер каталогов Sun и UnboundID поддерживают элементы управления запросами и ответами Accountable .

Answer 2

Проект, на который ссылается Терри Гарднер, в основном реализован в OpenLDAP, так что если это то, что вы используете, то и охватывает его. В частности, атрибут является pwdLockedTime. Он либо отсутствует, либо настроен на время блокировки учетной записи. Это операционный атрибут, поэтому вы должны запросить его специально или через «+».

Answer 3

Проверьте атрибут User-Account-Control, описанный здесь: http://msdn.microsoft.com/en-us/library/ms680832(v=vs.85).aspx