php - AD/LDAP および PHP パスワード ポリシーの適用

Question

私はこの分野の初心者です..

AD/LDAP にパスワード ポリシーはありますか? PHP を使用して独自のポリシーを追加することはできますか? はいの場合は、その方法を教えてください。または、それについて詳しく知るための参考文献を教えてください。どうもありがとう

Answer 1

はい。AD には、パスワード ポリシーの適用に使用できるパスワード設定オブジェクト (PSO) があります。それらは PHP で作成できますが、それにはかなりの作業が必要です。

• それらはすべて objectClass 値を持っていますmsDS-PasswordSettings
• They must be placed in the passwords settings container (ie 'CN=Password Settings Container,CN=System,dc=domain,dc=com
• There are quite a few required attributes that need to be set to create one.

There's actually a built-in method for creating PSOs in the LdapTools library. There's documentation on it here.

Some general information on PSOs on Microsoft's site: https://technet.microsoft.com/en-us/library/cc770842%28v=ws.10%29.aspx