AD/LDAP und PHP Password Policy Durchsetzung

Question

Ich bin ein Neuling in diesem Bereich ..

Gibt es Passwort-Richtlinie in AD/LDAP? Ist es mir möglich, meine eigene Richtlinie mit php hinzuzufügen? Wenn ja, bitte sag mir wie oder gib mir einen Hinweis, um mehr darüber zu erfahren. Vielen Dank

Answer 1

Ja, in AD gibt es Password Settings Objects (PSOs), die für die Durchsetzung von Passwortrichtlinien verwendet werden können. Sie können sie in PHP erstellen, aber es gibt eine Menge Arbeit, die in das geht.

• Sie alle haben einen Object Wert von msDS-PasswordSettings
• Sie müssen in der Passwörter Einstellungen Container platziert werden (dh 'CN=Password Settings Container,CN=System,dc=domain,dc=com
• Es gibt durchaus ein paar erforderlichen Attribute, die eine erstellen gesetzt werden müssen.

es gibt tatsächlich eine integrierte Methode für PSOs in der LdapTools Bibliothek zu schaffen. es gibt Dokumentation es here.

Einige allgemeine Informationen zu PSOs auf Microsofts Website: https://technet.microsoft.com/en-us/library/cc770842%28v=ws.10%29.aspx