c# - AD 構成 C# から MinRequiredPasswordLength を取得する

Question

AD で設定されている MinRequiredPasswordLength を知りたいです。私がデバッグするとき：

Membership.MinRequiredPasswordLength

常に「7」を返し、AD では 8 に設定されています。このプロパティは web.config から変更できることはわかっていますが (指定していません)、AD から復元したいと考えています。

ありがとう。

Answer 1

最近のバージョンの AD では、これはグローバル設定ではなくなりました。これは、数年前に出荷された Fine Grained Password Policies (FGPP) と呼ばれる機能として実際にはユーザーごとであり、ユーザーごとにパスワード ポリシーをオーバーライドできます。

ありがたいことに、AD チームはあなたを助けるためにいくつかのツールを提供しました。

IMO 後の状態に最も近いのは、(ユーザーの) msDS-ResultantPSO と呼ばれる属性であり、このユーザーの最終的な結果ポリシーを伝えることができます (グループ ポリシーのポリシーに精通している場合は、RSOP.msc のように)世界）。これは LDAP 経由でクエリ可能です。

このすべてに関する詳細データ: http://technet.microsoft.com/en-us/library/cc754544(v=ws.10).aspx