c# - 从 AD 配置 C# 获取 MinRequiredPasswordLength

Question

我想知道在 AD 中配置的 MinRequiredPasswordLength。因为当我调试时：

Membership.MinRequiredPasswordLength

它总是返回“7”，在 AD 中它被配置为 8。我知道这个属性可以从 web.config 更改（我没有指定它），但我想从 AD 中恢复它。

谢谢。

Answer 1

在最新版本的 AD 中，这不再是全局设置。它实际上是每个用户作为几年前发布的称为细粒度密码策略 (FGPP) 的功能，它允许您在每个用户的基础上覆盖密码策略。

值得庆幸的是，AD 团队提供了一些工具来帮助您。

与您在 IMO 之后的最接近的匹配也是一个名为 msDS-ResultantPSO 的属性（在用户上），它可以告诉您该用户的最终结果策略（如果您熟悉组策略中的 RSOP.msc，则为 RSOP.msc世界）。这可以通过 LDAP 进行查询。

有关所有这些的更多数据：http ://technet.microsoft.com/en-us/library/cc754544(v=ws.10).aspx