none
Password expired: C'è qualche attributo che ne tiene traccia? RRS feed

  • Domanda

  • Ciao a tutti e GRAZIE IN ANTICIPO !!! :)

    Ho la necessità di verificare se la password utente è scaduta prima di accedere a una applicazione.

    in merito a ciò vorrei sapere se la password scaduta viene memorizzata in qualche attributo, o setta qualche flag.

    Inoltre ...è possibile decifrare la data indicata in Password Lat Change?

    Se un utente ha la password scaduta viene messo il flag a "Change password at next Logon"?

    Grazie a tutti

    Gabri

    giovedì 23 ottobre 2014 13:35

Risposte

Tutte le risposte

  • Si, è presente l'attributo ms-DS-User-Password-Expired che ha valore True o False a seconda se la password risulta scaduta o meno:

    http://msdn.microsoft.com/en-us/library/ms677838(v=vs.85).aspx

    Quando la password è scaduta da quanto mi risulta non viene impostato in automatico il flag "Change password at next Logon".

    Qui trovi delle indicazioni su come interpretare il valore dell'attributo Pwd-Last-Set:

    http://msdn.microsoft.com/en-us/library/ms679430(v=vs.85).aspx

    giovedì 23 ottobre 2014 13:48
    Moderatore
  • Grazie mille Fabrizio!

    Forse posso avvicinarmi alla soluzione del mio problema.

    Ehm....verificando alcuni miei utenti alcuni hanno tale valore pari a NOT SET ...ma altri non hanno proprio questo attributo ...???? ehm...

    Come mai? e il NOT SET a cosa equivale ??

    Grazie ancora

    Gab

    giovedì 23 ottobre 2014 14:20
  • Si, purtroppo questo attributo (anche se previsto) non è molto affidabile in quanto non funziona sempre come ci si aspetterebbe. Solitamente per eseguire un controllo più attendibile si tende ad utilizzare gli attributi costruiti msDS-User-Account-Control-Computed e msDS-UserPasswordExpiryTimeComputed , ma proprio per la loro natura non possono essere utilizzati direttamente per le ricerche LDAP.....

    Potrebbe tuttavia risultarti utile questo codice PowerShell:

    http://blogs.msdn.com/b/adpowershell/archive/2010/02/26/find-out-when-your-password-expires.aspx




    giovedì 23 ottobre 2014 15:37
    Moderatore
  • Ciao Gabriella__
    Il tuo thread nel Forum di TechNet è ancora aperto per noi.
    Se i consigli ricevuti da
    Fabrizio Giammarini ti sono stati utili, ricorda di evidenziare la soluzione cliccando su "Segna come Risposta". Aggiungo che il tuo riscontro tornerà sicuramente utile per chi si dovesse trovare nella medesima situazione, così è molto gradito dai membri della community se puoi condividere una soluzione tua.
    Grazie della collaborazione,

    Maria


    Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda.

    lunedì 27 ottobre 2014 13:56