如何在AD中重置密码，获取LD​​P OperationNotSupported错误

Question

我们可以在活动目录中创建帐户。但由于某种原因，我们无法使用它们登录。我们的系统工作方式是用户申请帐户，管理员批准帐户，并向用户发送临时密码登录。 我们认为这可能与用户的权限有关，但不太确定。我们的代码很广泛，但这里有一些代码和控制台日志：

javax.naming.OperationNotSupportedException: [LDAP: error code 53 - 0000052D: SvcErr: DSID-031A120C, problem 5003 (WILL_NOT_PERFORM), data 0

我们使用上一篇文章中列出的相同随机密码生成器：

How to generate a random alpha-numeric string?

爪哇

RandomPassword randPass = new RandomPassword(11);
String temporaryPassword = randPass.nextString();
Attribute password = new BasicAttribute("unicodePwd", formatPassword(temporaryPassword));

formatPassword函数来自本文：

http://www.ramblingtech.com/will_not_perform-error-from-ad-on-password-change-using-java/

Answer 1

问题是随机生成的密码不符合AD设定的要求。