OpenIDM -如何在AD中更新UserAccountControl字段

Question

当我在UserAccountControl OpenIDM上创建托管用户时，我试图使用特定值(66048)更新OpenIDM字段，但我面临一个问题。相关的堆栈跟踪：

原因: org.identityconnectors.framework.common.exceptions.ConnectorException: javax.naming.OperationNotSupportedException: LDAP:错误代码53-0000052D: SvcErr: DSID-031A12D2，问题5003 (WILL_NOT_PERFORM)，数据0 ^@；剩余名称'CN=93ba7d80-b0d3-4af7-b199-66f1b1bd217a，CN=Users，DC=xxx，org.identityconnectors.ldap.modify.LdapCreate.doCreate(LdapCreate.java:187)，org.identityconnectors.ldap.modify.LdapCreate.executeImpl(LdapCreate.java:136)，org.identityconnectors.ldap.modify.LdapCreate.execute(LdapCreate.java:80)，org.identityconnectors.ldap.LdapConnector.create(LdapConnector.java:209)，org.identityconnectors.framework.impl.api.local.operations.CreateImpl.create(( sun.reflect.GeneratedMethodAccessor133.invoke(Unknown Source) )在sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) at java.lang.reflect.Method.invoke(Method.java:606) at org.identityconnectors.framework.impl.api.local.operations.ConnectorAPIOperationRunnerProxy.invoke(ConnectorAPIOperationRunnerProxy.java:97) at com.sun.Proxy$Proxy27创建(未知源)sun.reflect.GeneratedMethodAccessor133.invoke(Unknown源代码( sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) at java.lang.reflect.Method.invoke(Method.java:606) at org.identityconnectors.framework.impl.api.local.operations.ThreadClassLoaderManagerProxy.invoke(ThreadClassLoaderManagerProxy.java:96) at com.sun.Proxy)$Proxy27.create(未知源)在sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) at java.lang.reflect.Method.invoke(Method.java:606) at org.identityconnectors.framework.impl.api.DelegatingTimeoutProxy.invoke(DelegatingTimeoutProxy.java:98) at com.sun.Proxy.$Proxy27.创建(未知源)在org.identityconnectors.framework.impl.api.AbstractConnectorFacade.create(AbstractConnectorFacade.java:149) at org。forgerock.openidm.provisioner.openicf.impl.OpenICFProvisionerService$ObjectClassResourceProvider.createInstance(OpenICFProvisionerService.java:1332) .再来151个

我正在使用默认的LDAP连接器 (1.4.0.0)。如果在Forgerock (https://bugster.forgerock.org/jira/browse/OPENICF-102)上发现UAC字段，则仅使用此连接器读取。

我怎么能简单地更新它呢？

Answer 1

如果您确切地知道自己在做什么，就可以在OpenIDM中使用OpenIDM属性。

在您的示例中，您似乎没有提供密码(UTF 16编码的unicodePwd)。