如何在AD中重置密码，获得LDP OperationNotSupported错误

Question

我们能够在活动目录中创建帐户。但由于某些原因，我们无法与他们登录。我们的系统工作方式是一个用户申请一个帐户，管理员批准它，并向用户发送一个临时密码来登录。我们认为这可能与用户的权限有关，但不太确定。我们的代码很广泛，但是下面是我们的一些代码和控制台日志：

javax.naming.OperationNotSupportedException: [LDAP: error code 53 - 0000052D: SvcErr: DSID-031A120C, problem 5003 (WILL_NOT_PERFORM), data 0

我们使用的是前面文章中列出的相同的随机密码生成器：

How to generate a random alpha-numeric string?

Java

RandomPassword randPass = new RandomPassword(11);
String temporaryPassword = randPass.nextString();
Attribute password = new BasicAttribute("unicodePwd", formatPassword(temporaryPassword));

formatPassword函数来自本文：

perform-error-from-ad-on-password-change-using-java/

Answer 1

问题是随机生成的密码不符合AD设置的要求。