AD LDAP:查询用户何时必须更改密码

Question

当用户下次必须更改密码时，可以通过LDAP查询AD吗？是否有其他方法从非Windows系统(Linux)查询此属性？

背景:我们正在Linux上工作，并通过LDAP与AD进行耦合。因此，用户可以使用其Windows凭据对非Windows系统进行身份验证。昨天，AD和Linux的两个技术账户不得不更改密码，因此不可能对任何人进行身份验证。这些技术帐户不应过期，也不应需要更改密码，但由于用户管理中的错误(不在我们手中)，90天密码更改间隔已为用户激活。为了防止将来发生这种情况，我想每天检查自动，如果这些技术帐户需要更改密码。过期是用户的一个属性，很容易通过LDAP进行查询，但如果帐户需要更改密码，如何查看LDAP。

我们手中没有Windows系统。因此，解决方案应该只使用非Windows (Linux)方法/解决方案。

Answer 1

我想你要找的是最大值

您可以使用标准ldap工具从任何能够到达ldap主机的网络主机获取信息。

我在过去曾使用过像这这样的东西，给公路战士一个友好的警告，并且有足够的时间证明他们的密码即将过期。