更改 Active Directory 密码

Question

首先，请原谅我的英语，它不是我的母语。

我正在开发一个管理 Active Directory 的 Web 平台。我可以创建、删除和编辑组、用户、OU 等。

当连接的用户想要通过平台更改自己的密码时，会失败。

它来自DirectoryEntry.Invoke。

我使用了DirectoryServices.DirectoryEntry：

directoryEntry.Invoke("SetPassword", password);
directoryEntry.Commit();

所以我尝试了System.DirectoryServices.AccountManagement：

PrincipalContext ctx = new PrincipalContext(ContextType.Machine);
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, Username);
user.SetPassword(password_);
user.Save();

不同的方式，同样的问题。

仅当用户尝试编辑自己的密码时，它才会失败。

任何帮助将不胜感激。

Answer 1

更改密码需要用户的旧密码才能设置新密码，重置密码需要重置密码的人员权限。在 AD 的默认权限下，只有管理员和帐户操作员可以重置密码。

Answer 2

试试这个代码。它对我有用，

public void ChangeMyPassword(string domainName, string userName, string currentPassword, string newPassword)
{
    try
    {
        string ldapPath = "LDAP://192.168.1.xx";
        DirectoryEntry directionEntry = new DirectoryEntry(ldapPath, domainName + "\\" + userName, currentPassword);
        if (directionEntry != null)

        {
            DirectorySearcher search = new DirectorySearcher(directionEntry);
            search.Filter = "(SAMAccountName=" + userName + ")";
            SearchResult result = search.FindOne();
            if (result != null)
            {
                DirectoryEntry userEntry = result.GetDirectoryEntry();
                if (userEntry != null)
                {
                    userEntry.Invoke("ChangePassword", new object[] { currentPassword, newPassword });
                    userEntry.CommitChanges();
                }
            }
        }
    }
    catch (Exception ex)
    {
        throw ex;
    }
}

Answer 3

正如 Paolo 所指出的，如果没有额外的权限，您就无法调用“重置密码”。要调用 ChangePassword，您需要提供以前的密码，如下所示：

directoryEntry.Invoke("ChangePassword", oldPassword, newPassword); 
directoryEntry.Commit(); 

Answer 4

这是 Windows 的一项限制：用户无法重置自己的密码，即在不提供旧密码的情况下更改密码。

您只能更改您自己的密码，即提供旧密码和新密码。
尝试改用 ChangePassword 方法。