AD / LDAP和PHP密码策略实施

Question

我是这个领域的新手..

AD / LDAP中是否有密码策略？我可以使用php在那里添加自己的策略吗？如果是，请告诉我如何或给我一些参考，以了解更多相关信息。非常感谢你

Answer 1

是的，在AD中有密码设置对象（PSO），可用于密码策略实施。你可以用PHP创建它们，但是还有很多工作要做。

• 它们的objectClass值均为msDS-PasswordSettings
• 必须将它们放在密码设置容器中（即'CN=Password Settings Container,CN=System,dc=domain,dc=com
• 需要设置一些必需的属性才能创建一个。

实际上，这是一种在LdapTools库中创建PSO的内置方法。关于它的文档here。

有关微软网站上PSO的一些一般信息：https://technet.microsoft.com/en-us/library/cc770842%28v=ws.10%29.aspx