我在哪里可以在Apache-DS LDAP中找到“pwdAccountLockedTime”？

Question

我做右侧clik并选择“Fetch-＆gt;获取操作属性”，但属性列表中没有pwdAccountLockedTime。我在哪里可以找到pwdAccountLockedTime？

Apache信息是windows Apache Directory Studio（版本：2.0.0.v20161101-M12）

Answer 1

编辑：ads-pwdAccountLockedTime暗示您使用Apache Directory Server，配置文档password policy is here

您必须添加objectClass ads-passwordPolicy才能使用条目中的属性

-

Apache Directory Studio只是一个从目录中获取信息的客户端。

如果要查看该属性，则该目录必须存储该属性。

如果你得到"Warning! According to the schema attribute ads-pwdAccountLockedTime is not allowed."，可能是因为你没有包含密码策略正常工作所需的模式，或者只是没有启用密码策略（假设你使用的是OpenLDAP）

为此，您需要启用ppolicy重叠并正确配置，这需要您添加ppolicy.schema。

请参阅：http://www.openldap.org/doc/admin24/overlays.html和http://www.zytrax.com/books/ldap/ch6/ppolicy.html