java - Apache LDAP API を使用して、Active Directory での次回のログイン時にパスワードの変更を強制する

Question

Active Directory (AD) を使用し、ユーザーが追加されると、パスワード セットとフラグを取得して、「ユーザーは次回のログオン時にパスワードを変更する必要があります」を強制します。これにより、AD 属性が生成されます。pwdLastSet=0

認証に Apache LDAP API を使用する Java アプリケーションがありますが、その際にエラー コード 49INVALID_CREDENTIALSが表示され、パスワードを変更するように指示されません。

How can I with Apache LDAP API detect that user has to change password first?

My simple authenticator:

    public void authenticate(String uid, String password) {
    String status = "";
    try {
        LdapConnectionConfig config = new LdapConnectionConfig();
        config.setUseSsl(true);
        config.setLdapHost("activedirectory.domain.net");
        config.setLdapPort(636);
        config.setTrustManagers(new NoVerificationTrustManager());
        config.setName(_ldapMgmtUser);
        config.setCredentials(_ldapMgmtPassword);

        final DefaultPoolableLdapConnectionFactory factory = new DefaultPoolableLdapConnectionFactory(config);
        final LdapConnectionPool pool = new LdapConnectionPool(factory);
        pool.setTestOnBorrow(true);
        final LdapConnectionTemplate ldapConnectionTemplate = new LdapConnectionTemplate(pool);

        final PasswordWarning warning = ldapConnectionTemplate.authenticate(_rootDn, "(sAMAccountName=" + uid + ")",
                SearchScope.SUBTREE, password.toCharArray());

        status = "User credentials authenticated";
        if (warning != null) {
            status = status + " \n Warning!!" + warning.toString();
        }
        System.out.println(status);
    } catch (final PasswordException e) {
        System.err.println("############# PasswordException #############");
        status = e.toString();
        e.printStackTrace();
    } catch (Exception e) {
        System.err.println("############# Exception #############");
        e.printStackTrace();

    } finally {
    }
    return;
}