active-directory - 在 Windows 中拦截更改密码 - 显示我们的自定义界面

Question

我一直在尝试将第三方系统的配置文件密码与 AD 同步。第三方系统将其用户配置文件存储在数据库中。

我最初尝试编写一个密码过滤器来获取明文密码并在数据库中更新它。后来我了解到，弄乱内部结构是非常危险的。

现在我正在考虑拦截一些事件，例如“开始更改密码”并显示我的自定义界面来更改密码而不是默认密码。我知道我不能拦截 Ctrl + Alt + Del。但是我可以拦截这个更改密码事件并抑制默认行为吗？

我正在寻找适用于所有版本的 Windows XP、Windows Vista 和 Windows 7 的通用解决方案。

谢谢你。

Answer 1

在 XP/Server2003 上，您可能已经通过为winlogon系统编写一些GINA扩展/替换来完成此操作。（文档）。

从 Vista 开始，这些机制被称为ICredentialProvider的东西所取代。

（所以我怀疑你对通用解决方案不走运）。