如何在openLDAP中禁用/启用用户accout？

Question

在我们的应用中，我们实现了目录身份验证服务即 - 活动目录或OpenLDAP。使用目录凭据用户可以访问我们应用程序的所有服务。但是如果任何用户在目录中禁用，则该用户无法访问我们应用程序的任何服务。但是在openLDAP中没有禁用/启用用户的任何选项。那么如何在open ldap中禁用和启用用户以及我可以访问哪个用户属性以识别用户是否禁用？我们使用的是unboundid-ldap-sdk。

Answer 1

使用您应该使用的Password policy overlay，并按照链接中的说明将pwdAccountLockedTime设置为000001010000Z。