如何使用 System.DirectoryServices.Protocols 更改密码

Question

我们的用户存储是一个名为 eDirectory 的 LDAP 服务器。如何使用 System.DirectoryServices.Protocols 更改用户密码？

Answer 1

我使用与此类似的代码连接到基于 Sun One 的 LDAP 来更改用户的密码。 （与 Novell eDirectory 应该没有什么不同...）

using System.DirectoryServices.Protocols;
using System.Net;

//...

// Connect to the directory:
LdapDirectoryIdentifier ldi = new LdapDirectoryIdentifier("theServerOrDirectoryName");
// You might need to specify a full DN for "theUsername" (I had to):
NetworkCredential nc = new NetworkCredential("theUsername", "theOldPassword");
// You might need to experiment with setting a different AuthType:
LdapConnection connection = new LdapConnection(ldi, nc, AuthType.Negotiate);

DirectoryAttributeModification modifyUserPassword = new DirectoryAttributeModification();
modifyUserPassword.Operation = DirectoryAttributeOperation.Replace;
modifyUserPassword.Name = "userPassword";
modifyUserPassword.Add("theNewPassword");

ModifyRequest modifyRequest = new ModifyRequest("theUsername", modifyUserPassword);
DirectoryResponse response = connection.SendRequest(modifyRequest);

Answer 2

您需要删除密码，然后重新添加。当我这样做时，我使用了 Novell 的 LDAP 库。您可能需要尝试使用 DirectoryEntry 才能使其正常工作。

删除eDirectory - LDAP 通过 ADSI/System.DirectoryServices 中的不可读属性

---

根据您在 eDirectory 中使用的密码类型，您可能会遇到问题

eDirectory 8.8 的 LDAP/通用密码

---

如何通过 LDAP 更改 eDirectory 或通用密码
这是 ldif 示例

dn: cn=<myuser>,ou=<myou>,o=<myo>
changetype: modify
replace: userPassword
userPassword: <newPassWord>

Answer 3

我同意 Per Noalt 和 Matthew Whited 两人的方法。但其中有一个微妙之处。

用户密码更改和管理密码更改之间存在差异。

如果您替换 userPassword，即为管理员密码更改，并且根据密码策略，密码可能会立即过期。 （eDir 使用密码过期，然后计算宽限登录次数）。

如果您提供旧密码和新密码，则您正在进行用户启动的密码重置。

Answer 4

书中有一个使用 System.DirectoryServices.Protocols 更改用户密码和管理密码的代码示例 目录服务编程的 .net 开发人员指南。我认为出于版权原因我无法在此处粘贴代码示例，但如果您有兴趣使用 System.DirectoryServices.Protocols 和 System.DirectoryServices，我建议您购买这本书。