如何在更改密码时在Java客户端中获取Active Directory密码策略错误

Question

我正在从java客户端更改活动目录密码。我收到了“不会执行”等一般错误。我使用Windows 2003服务器作为活动目录。如何获得密码强度或长度错误等特定错误？

Answer 1

在Windows 2003上以及“将不执行”的LDAP错误代码中，AD返回错误消息。该错误消息包含您需要的所有数据。部分内容是System Error Code，它指定了更准确的错误，有时字符串以data XXX结尾，这提供了更多信息，但是我从来没有能够找到XXX代码的位置（大多数情况下）情况只是0），所以你可能需要进行一些实验。

在您的情况下，该消息将类似于此消息：

LDAP error 0x35. Unwilling To Perform (0000052D: SvcErr: DSID-031A0FC0, problem 5003 (WILL_NOT_PERFORM), data 0).

在这种情况下，错误是：

  

ERROR_PASSWORD_RESTRICTION   1325（0x52D）

     

无法更新密码。为新密码提供的值   不符合的长度，复杂性或历史要求   域。

Answer 2

没有任何机制可以从LDAP中获取此级别的详细信息，尤其是在Windows 2003上。