Cara menetapkan sandi pengguna dengan Ldifde

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 263991 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

RINGKASAN

Artikel ini menjelaskan cara menetapkan sandi pengguna menggunakan alat Ldifde.

INFORMASI LEBIH LANJUT

Atribut password yang digunakan oleh Active Directory "unicodePwd." Atribut ini dapat ditulis dalam kondisi terbatas, tetapi tidak dapat membaca. Atribut ini dapat hanya dapat diubah, tidak ditambahkan pada objek penciptaan atau dibaca oleh pencarian. Untuk memodifikasi atribut ini, klien harus 128-bit Secure Sockets Layer (SSL) sambungan ke server. Tinggi Paket enkripsi harus diinstal pada klien dan server. Untuk informasi tambahan, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
247078Cara mengaktifkan komunikasi Secure Socket Layer (SSL) ke kontroler domain LDAP untuk Windows 2000
Catatan Ketika Anda menggunakan basis-64 encoder, Anda harus memastikan bahwa mendukung Unicode, atau Anda akan membuat sandi yang salah.

Ada dua cara untuk memodifikasi atribut unicodePwd. Yang pertama analog dengan operasi Ubah sandi pengguna biasa. Dalam hal ini kasus, permintaan modifikasi harus berisi Hapus operasi dan tambahan operasi. Hapus operasi harus berisi password yang tertutup dalam kutip menandai dan menjadi Base64 dikodekan seperti yang dijelaskan dalam RFC 1521. Tambahkan operasi harus berisi password baru yang diapit tanda kutip dan menjadi Base64 dikodekan.

Cara kedua untuk memodifikasi atribut analog untuk administrator ulang sandi untuk pengguna. Untuk melakukan hal ini, klien harus memiliki terikat sebagai administrator pengguna yang memiliki hak untuk mengubah sandi pengguna lain. Permintaan Modifikasi harus berisi satu ganti operasi dengan sandi baru tertutup dalam tanda kutip dan menjadi Base64 dikodekan. Jika klien memiliki cukup hak, password ini menjadi yang baru sandi terlepas dari apakah sandi lama.

Berikut sampel Ldif file (chPwd.ldif) perubahan password untuk newPassword:
dn: CN = TestUser, DC = testdomain, DC = com
changetype: memodifikasi
menggantikan: unicodePwd
unicodePwd::IgBuAGUAdwBQAGEAcwBzAHcAbwByAGQAIgA =
-
Untuk mengimpor chPwd.ldif file, gunakan perintah berikut:
ldifde -i -f chPwd.ldif -t 636 -s dcname -b username domain sandi

Jika sandi tidak memenuhi kriteria kebijakan Password yang ditegakkan, maka itu akan melempar kesalahan:
Menambahkan kesalahan pada entri yang dimulai pada jalur 1: enggan untuk melakukan Kesalahan sisi server adalah "perangkat yang ada pada sistem tidak berfungsi

Untuk informasi tambahan, lihat berikut dokumen:
"LDAP Data Interchange Format (LDIF) - spesifikasi teknis" dokumen pada IETF Website berikut:
http://Search.IETF.org/Internet-drafts/draft-Good-LDAP-LDIF-06.txt
RFC 1521 pada IETF Website berikut:
http://www.IETF.org/RFC/rfc1521.txt
Microsoft menyediakan informasi kontak pihak ketiga untuk membantu Anda menemukan dukungan teknis. Informasi kontak ini dapat berubah tanpa pemberitahuan. Microsoft tidak menjamin ketepatan dari kontak pihak ketiga ini informasi.

Properti

ID Artikel: 263991 - Kajian Terakhir: 22 September 2011 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Kata kunci: 
kbenv kbhowto kbmt KB263991 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:263991

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com