Erkennen, ob der Benutzer Muss zum Zurücksetzen des Kennworts In Active Directory Mithilfe von C#

In Active Directory, wenn das Konto eines Benutzers deaktiviert und dann aktiviert, standardmäßig muss der Benutzer sein Kennwort ändern bei Erster Anmeldung. Ich bin kämpfen, um in der Lage sein, zu erkennen, diese programmaticly mit C#? Ist es eine Eigenschaft, die festgelegt ist, oder etwas entlang jenen Linien, wenn ein Benutzer zurücksetzen müssen Ihre Immobilie?

Sagen, dass ich eine DirecotryEntry Objekt verweist auf einen Benutzer:

DirectoryEntry user = ...

Ist es eine Eigenschaft, die ich verwenden kann:

user.Properties[someProperty];
InformationsquelleAutor user489041 | 2011-11-08
  1. 8

    Den Zustand werden in zwei Parametern:

    • pwdLastSet : Wenn der Wert auf 0 gesetzt ...
    • userAccountControl : und die UF_DONT_EXPIRE_PASSWD flag nicht gesetzt ist.

    Vom hier.

    InformationsquelleAutor Forgotten Semicolon
  2. 6

    Hier ist was ich geschrieben habe, dies zu tun. Nicht genau die Beantwortung Ihrer Frage, aber nützlich, um andere, die Sie später Lesen.

    Wichtigen bits sind aus PrincipalContext auf.
    Alle das Zeug oben, dass ist nur, wie ich versuchte, das AdName zurück mit der genauen richtige groß-und Kleinschreibung.

    Hinweis: dies ist nur der code um das zu tun ist die erste Antwort, test LastPasswordSet mit einem user principal statt einer DE.

    Eric-

         private bool TestAdShouldChangePassword( string adUser )
     {
                    try
                    {
                        string adName = "";
                        MembershipUser mu = Membership.GetUser( adUser );

                        if ( mu != null )
                        {
                            IStudentPortalLoginBLL splBll = ObjectFactory.GetInstance< IStudentPortalLoginBLL >();
                            adName = splBll.GetCleanAdName( adUser );//I wrote this is just pulls outhe name and fixes the caplitalization - EWB

                            PrincipalContext pctx = new PrincipalContext( System.DirectoryServices.AccountManagement.ContextType.Domain );
                            UserPrincipal p = UserPrincipal.FindByIdentity( pctx, adName );

                            if ( p == null )
                                return false;

                            if ( p.LastPasswordSet.HasValue == false && p.PasswordNeverExpires == false )
                            {
                                return true;
                            }
                        }
                    }
                    catch ( MultipleMatchesException mmex )
                    {
                        log.Error ( "TestAdShouldChangePassword( ad user = '" + adUser + "' ) - Exception finding user, can't determine if ad says to change password, returing false : Ex = " + mmex.ToString() );
                    }

                    return false;
      }
    • Genial. Ich werde versuchen dies jetzt. Frage und zwar, was für Referenzen hat dieser Einsatz?
    • System.DirectoryServices.Kontoverwaltung; verwenden von System.Sicherheit.Authentifizierung; verwenden von System.Web.Sicherheit; I dont' rememebr, welche von diesen, die er eigentlich braucht, aber meine beste Vermutung ist, nur S. DS.BIN
    InformationsquelleAutor Eric Brown - Cal
  3. 3

    In der Lage war, es mit dem folgenden code:

    
        public bool PasswordRequiresChanged(string userName)
        {
            DirectoryEntry user = GetUser(userName); //A directory entry pointing to the user
            Int64 pls;
            int uac;

            if (user != null && user.Properties["pwdLastSet"] != null && user.Properties["pwdLastSet"].Value != null)
            {
                pls = ConvertADSLargeIntegerToInt64(user.Properties["pwdLastSet"].Value);           
            }
            else
            {
                throw new Exception("Could not determine if password needs reset");
            }

            if (user != null && user.Properties["UserAccountControl"] != null && user.Properties["UserAccountControl"].Value != null)
            {
                uac = (int)user.Properties["UserAccountControl"].Value;
            }
            else
            {
                throw new Exception("Could not determine if password needs reset");
            }

            return (pls == 0) && ((uac & 0x00010000) == 0) ? true : false;
        }
 

    
 private static Int64 ConvertADSLargeIntegerToInt64(object adsLargeInteger)
        {
            var highPart = (Int32)adsLargeInteger.GetType().InvokeMember("HighPart", System.Reflection.BindingFlags.GetProperty, null, adsLargeInteger, null);
            var lowPart = (Int32)adsLargeInteger.GetType().InvokeMember("LowPart", System.Reflection.BindingFlags.GetProperty, null, adsLargeInteger, null);
            return highPart * ((Int64)UInt32.MaxValue + 1) + lowPart;
        }
    • Schön! Ich mag es.
    InformationsquelleAutor user489041
  4. 1
    var username = "radmin";
var adContext = new PrincipalContext(ContextType.Domain, adLocation, adContainer, adAdminUsername, adAdminPassword);
var user = UserPrincipal.FindByIdentity(adContext, username);
Console.WriteLine(user.LastPasswordSet);

    Wenn LastPasswordSet hat einen null-Wert, der "Benutzer muss ändern Kennwort am nächsten Anmeldung".

    InformationsquelleAutor Pedro
Schreibe einen Kommentar