php - AD/LDAP 和 PHP 密码策略实施

Question

我是这个领域的新手..

AD/LDAP 中是否有任何密码策略？我可以使用 php 在其中添加自己的策略吗？如果是，请告诉我如何或给我一些参考以了解更多信息。太感谢了

Answer 1

是的，在 AD 中有可用于密码策略实施的密码设置对象 (PSO)。您可以在 PHP 中创建它们，但其中有很多工作要做。

• 它们都有一个 objectClass 值msDS-PasswordSettings
• 它们必须放在密码设置容器中（即'CN=Password Settings Container,CN=System,dc=domain,dc=com
• 有很多必需的属性需要设置才能创建一个。

在LdapTools库中实际上有一个用于创建 PSO 的内置方法。这里有关于它的文档。

Microsoft 网站上有关 PSO 的一些一般信息：https ://technet.microsoft.com/en-us/library/cc770842%28v=ws.10%29.aspx