Como definir a palavra-passe de um utilizador com Ldifde

Este artigo descreve como definir uma palavra-passe de utilizador utilizando a ferramenta Ldifde.

O atributo de palavra-passe utilizado pelo Active Directory é "unicodePwd." Este atributo pode ser escrito em condições restritas, mas não é possível ler. Este atributo pode apenas ser modificado, não adicionado na criação do objecto ou de leitura por uma procura. Para modificar este atributo, o cliente tem de ter uma ligação de Secure Sockets Layer (SSL) 128 bits para o servidor. O High Encryption pack tem de estar instalado no cliente e o servidor. Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: Nota Quando utiliza um codificador base-64, tem Certifique-se de que suporta Unicode, ou vai criar uma palavra-passe incorrecta.

Existem duas formas para modificar o atributo unicodePwd. A primeira é análoga a uma operação de alteração de palavra-passe de utilizador normal. Neste caso, o pedido de modificação tem de conter uma operação de eliminação e uma operação de adição. A operação de eliminação deve conter a palavra-passe actual entre aspas e ser codificado como descrito no RFC 1521 Base64. A operação de adição tem de conter a nova palavra-passe entre aspas e ser codificado em Base64.

A segunda forma para modificar o atributo é semelhante a um administrador repor uma palavra-passe para um utilizador. Para efectuar este procedimento, o cliente tem de ter vinculado como administrador um utilizador que tem direitos suficientes para modificar palavras-passe de outros utilizadores. O pedido de modificação deve conter uma operação de substituir único com a nova palavra-passe entre aspas e ser codificado em Base64. Se o cliente tem direitos suficientes, esta palavra-passe torna-se a nova palavra-passe independentemente da palavra-passe antiga foi.

O ficheiro exemplo que se segue LDIF (chPwd.ldif) altera uma palavra-passe para a nova: Para importar o ficheiro chPwd.ldif, utilize o seguinte comando:
Se a palavra-passe não preenche os critérios das políticas de palavra-passe imposta, em seguida,-irá accionar um erro:
Para obter informações adicionais, consulte os seguintes documentos: A Microsoft fornece informações de contactos de outros fabricantes para o ajudar a encontrar suporte técnico. Estas informações de contacto poderá ser alterado sem aviso prévio. A Microsoft não garante a precisão este informações de contacto de outros fabricantes.