ldap - 我在哪里可以在Apache-DS LDAP中找到“pwdAccountLockedTime”？

时间：2017-06-26 02:44:56

标签： ldap apacheds

我做右侧clik并选择“Fetch-＆gt;获取操作属性”，但属性列表中没有pwdAccountLockedTime。我在哪里可以找到pwdAccountLockedTime？

Apache信息是windows Apache Directory Studio（版本：2.0.0.v20161101-M12）

答案 0 :(得分：1)

编辑：ads-pwdAccountLockedTime暗示您使用Apache Directory Server，配置文档password policy is here

您必须添加objectClass ads-passwordPolicy才能使用条目中的属性

Apache Directory Studio只是一个从目录中获取信息的客户端。

如果要查看该属性，则该目录必须存储该属性。

如果你得到"Warning! According to the schema attribute ads-pwdAccountLockedTime is not allowed."，可能是因为你没有包含密码策略正常工作所需的模式，或者只是没有启用密码策略（假设你使用的是OpenLDAP）

为此，您需要启用ppolicy重叠并正确配置，这需要您添加ppolicy.schema。