如何使用LDP.exe在AD中重置密码？

Question

我可以与拥有设置密码权限的用户连接。我可以更改属性，但不能设置密码。

找到了一些将属性unicodePwd设置为\UNC:"*password*"的说明，但它说：

错误:修改:不愿执行。<53>

将LDAP_OPT_ENCRYPT设置为1也不起作用。我使用的端口是389。

Answer 1

您应该设置属性用户密码。

Answer 2

要直接使用unicodePwd设置ldp.exe set LDAP_OPT_ENCRYPT =1来绑定加密通道，并使用以下语法：

\UNI:"pwdhere“

\UNI:并且引号非常重要，因为密码必须在Unicode中传递，系统使用引号来分隔密码。

如果要替换现有密码并更改密码权限以执行删除和添加操作，还需要重置密码权限。

出发地：http://microsoft.public.windows.server.active-directory.narkive.com/tBRamxYg/reset-password-problem

Answer 3

AD上的密码更改操作只能使用加密的连接完成。使用带有636端口的打开ssl来建立ssl连接，一旦连接建立，它将对发送到服务器的所有内容进行加密。广告阻止发送密码在清除，因此强制加密连接。打开ssl连接时，必须在客户端计算机上安装证书，以完成服务器与客户端之间的握手。要使用的正确属性是用户密码。但是，在使用unicodepwd时，应该输入正确的值，如\UNI:"newpassword“