“maxPwdAge”是LDAP的常量属性名称吗？

Question

我是LDAP新手，我想知道像“maxPwdAge”和“pwdLastSet”这样的attribtue名称是否是LDAP的常量属性名称，而不仅仅是AD？

我想知道这个的原因是因为我想编写一个程序来计算所有使用LDAP的系统的密码到期时间。如果各个系统的名称不一致，那对我来说可能非常复杂。

Answer 1

据我所知，

pwdLastReset是Active Directory特有的。

pwdMaxAge来自互联网草案“LDAP密码策略”，这是RFC之前的步骤，该技术在几年前已经过期，但仍然由许多LDAP服务器实现。在OpenLDAP中，您必须添加ppolicy覆盖以获取要显示的密码策略属性。

您还应该注意，您可能无法访问pwdLastReset属性，并且pwdMaxAge根本不是用户的属性：它是策略条目的属性，您可以使用该属性可能无法访问。

Answer 2

没有。这些不是确定密码何时到期的通用标准。

正如#EJP所提到的，互联网草案“LDAP Password Policy”已针对多个LDAP服务器实施的某些级别实施，但并不普及。

-Jim