Применение политики паролей AD / LDAP и PHP
Я новичок в этой области ..
Есть ли в AD / LDAP политика паролей? Могу ли я добавить свою собственную политику там, используя php? Если да, пожалуйста, скажите мне, как или дайте мне ссылку, чтобы узнать больше об этом. огромное спасибо
Решение
Да, в AD есть объекты параметров паролей (PSO), которые можно использовать для применения политики паролей. Вы можете создавать их на PHP, но в этом есть немало работы.
- Все они имеют значение objectClass
msDS-PasswordSettings - Они должны быть помещены в контейнер настроек паролей (т.е.
'CN=Password Settings Container,CN=System,dc=domain,dc=com - Существует довольно много обязательных атрибутов, которые необходимо установить для его создания.
На самом деле есть встроенный метод для создания PSO в LdapTools библиотека. Там есть документация Вот.
Некоторая общая информация о PSO на сайте Microsoft: https://technet.microsoft.com/en-us/library/cc770842%28v=ws.10%29.aspx
Другие решения
Других решений пока нет …