用户帐户被锁定时修改了哪个LDAP属性？

Question

当用户帐户被锁定在LDAP服务器中时，正在修改哪个LDAP标准属性？该标准LDAP是服务器的一个或特定的（即Active Director / Novell等）吗？

Answer 1

检查用户帐户控制属性，如下所述：http://msdn.microsoft.com/en-us/library/ms680832(v=vs.85).aspx

Answer 2

有一个非常古老的draft，但我认为在一段时间内没有做过任何工作。此外，Sun和UnboundID目录服务器支持Account Usable请求和响应控件。

Answer 3

Terry Gardner提到的草案主要是在OpenLDAP中实现的，所以如果你正在使用的那个涵盖它。具体来说，属性是pwdLockedTime。它不存在或设置为帐户被锁定的时间。它是一个操作属性，因此您必须专门或通过“+”请求它。